PT-2024-19385

CVE-2024-22391

Publicado

2024-02-15

Atualizado

2026-02-10

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Mathieu Malaterre Grassroot DICOM versão 3.0.23

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) na funcionalidade LookupTable::SetLUT. Ela pode ser acionada por um arquivo malformado criado especificamente para esse fim, levando à corrupção de memória. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.

Recomendações

Para o Mathieu Malaterre Grassroot DICOM versão 3.0.23, evite usar a funcionalidade LookupTable::SetLUT com arquivos não confiáveis até que um patch esteja disponível. Como solução temporária, considere restringir o uso dessa funcionalidade para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2024-22391

BDU:2025-03940