PT-2025-20434
CVE-2025-27578
·
تاريخ النشر
2025-05-08
·
تاريخ التحديث
2025-05-09
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pixmeo OsiriX MD (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free)، مما قد يسمح لمهاجم بتحميل ملف DICOM تم التلاعب به والتسبب في تلف الذاكرة، مما يؤدي إلى حالة رفض الخدمة.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾