PT-2025-42892
CVE-2020-36855
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-11-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DCMTK حتى الإصدار 3.6.5
الوصف
توجد ثغرة أمنية في DCMTK تتعلق بوظيفة
parseQuota داخل مكون dcmqrscp. يمكن أن يؤدي التلاعب بحجة StorageQuota إلى حدوث تجاوز سعة المخزن المؤقت القائم على المكدس. يتطلب استغلال هذه الثغرة وصولاً محلياً، وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بالترقية إلى الإصدار 3.6.6 أو أحدث لمعالجة هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾