PT-2025-12392 · Xmedcon+1 · Xmedcon+1

0X20Z · Publicado 2025-03-21 · Atualizado 2025-07-06 · CVE-2025-2581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas xmedcon versão 0.25.0

Descrição Um problema foi detectado na função malloc do componente Manipulador de Arquivos DICOM, resultando em um underflow de inteiro. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações Para o xmedcon versão 0.25.0, atualize para a versão 0.25.1 para corrigir este problema.

Correção

Integer Underflow

Enumeração de Fraquezas

CWE-191

CWE-189

Identificadores relacionados

CVE-2025-2581

DLA-4237-1

Produtos afetados

Debian

Xmedcon

Referências · 18

• https://sourceforge.net/p/xmedcon/code/ci/e7a88836fc2277f8ab777f3ef24f917d08415559 · Nota
• https://osv.dev/vulnerability/DLA-4237-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-2581 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1905269450435158031 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-2581 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/07/msg00000.html · Nota
• https://t.me/cvedetector/20792 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-2581 · Aviso do Fabricante
• https://xmedcon.sourceforge.io/Main/New · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-2581 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-2581 · Nota de Segurança
• https://vuldb.com/?submit.522216 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-2581 · Aviso do Fabricante
• https://t.me/cvenotify/115613 · Publicação no Telegram
• https://vuldb.com/?id.300541 · Nota