PT-2025-1197 · Unknown · Sante Pacs Server

Chizuru Toyama · Publicado 2025-01-20 · Atualizado 2025-01-31 · CVE-2025-0574

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:C

Nome do Software Vulnerável e Versões Afetadas Sante PACS Server (versões afetadas não especificadas)

Descrição Esta vulnerabilidade permite que atacantes remotos provoquem uma condição de negação de serviço em instalações afetadas do Sante PACS Server. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica reside na análise de URLs no módulo do servidor web, decorrente da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma condição de corrupção de memória. Um atacante pode aproveitar-se desta vulnerabilidade para provocar uma condição de negação de serviço no sistema.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

DoS

Memory Corruption

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-20

CWE-119

Identificadores relacionados

BDU:2025-00559

CVE-2025-0574

ZDI-25-055

Produtos afetados

Sante Pacs Server

Referências · 8

• https://twitter.com/CVEnew/status/1885065426217959929 · Publicação no Twitter
• https://t.me/cvedetector/16837 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-055 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-0574 · Nota de Segurança
• https://twitter.com/TheZDIBugs/status/1884697352008523964 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00559 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0574 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-CAN-25318 · Nota