PT-2025-3963
CVE-2025-0571
·
تاريخ النشر
2024-09-04
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sante PACS Server Web Portal DCM (الإصدارات المتأثرة غير محددة)
الوصف
تتمثل المشكلة في ثغرة أمنية تؤدي إلى رفض الخدمة بسبب تلف الذاكرة عند تحليل ملفات DCM. تتيح هذه الثغرة للمهاجمين عن بُعد إحداث حالة رفض الخدمة في تثبيتات Sante PACS Server المتأثرة. يلزم إجراء المصادقة لاستغلال هذه الثغرة. يكمن الخلل المحدد في معالجة ملفات DCM وينتج عن عدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى حدوث تلف في الذاكرة. يمكن للمهاجم استغلال هذه الثغرة لخلق حالة رفض الخدمة في النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾