CVE-2022-24063

Sante DICOM Viewer Pro versão 13.2.0.21165

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos JP2 devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma condição de corrupção de memória. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Para o Sante DICOM Viewer Pro versão 13.2.0.21165, como solução temporária, considere desativar a funcionalidade de análise de arquivos JP2 até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos maliciosos para minimizar o risco de exploração. Evite usar o software afetado para abrir arquivos não confiáveis até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.