CVE-2025-2265

Nome do Software Vulnerável e Versões Afetadas: Sante PACS Server.exe (versões afetadas não especificadas)

Descrição: O problema refere-se ao armazenamento de senhas de usuários web no Sante PACS Server.exe. As senhas são preenchidas com zeros até 0x2000 bytes, em seguida recebem um hash SHA1 e são codificadas em Base64 antes de serem armazenadas na tabela USER do banco de dados SQLite HTTP.db. No entanto, o processo de armazenamento trunca os bytes do hash se um byte zero for encontrado no hash.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.