جزئیات آسیب‌پذیری

CVE-2026-5437

Orthanc DICOM Server

Out-of-Bounds Read in DicomStreamReader

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

An out-of-bounds read vulnerability exists in `DicomStreamReader` during DICOM meta-header parsing. When processing malformed metadata structures, the parser may read beyond the bounds of the allocated metadata buffer. Although this issue does not typically crash the server or expose data directly to the attacker, it reflects insufficient input validation in the parsing logic.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Orthanc DICOM Server v ≤ 1.12.10 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۲۰
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۲۵
وضعیت
منتشرشده
صادرکننده (CNA)
certcc

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • —