PT-2024-20171 · Merge · Merge Dicom Toolkit C/C++
CVSS v3.1
5.7
Média
| Vetor | AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Merge DICOM Toolkit C/C++ versões ≤5.17.0
Descrição
O problema está relacionado ao uso de uma vulnerabilidade de string de formato controlada externamente no Merge DICOM Toolkit C/C++ no Windows. Quando a função
MC Open Association() é usada para abrir uma Associação DICOM e recebe um Nome de Contexto de Aplicação DICOM com caracteres inválidos, isso pode resultar em uma exceção não tratada. A vulnerabilidade pode ser explorada remotamente.Recomendações
Para as versões ≤5.17.0 do Merge DICOM Toolkit C/C++, atualize para uma versão superior à 5.17.0 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada na função
MC Open Association() para impedir o uso de caracteres inválidos no Nome do Contexto de Aplicação DICOM.Correção
Use of Externally-Controlled Format String
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Merge Dicom Toolkit C/C++