PT-2025-2776 · Offis+4 · Offis Dcmtk+4

Emmanuel Tacheau · Publicado 2024-12-16 · Atualizado 2025-09-29 · CVE-2024-47796

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: OFFIS DCMTK versão 3.6.8

Descrição: Existe uma vulnerabilidade de validação inadequada de índice de array na funcionalidade nowindow do OFFIS DCMTK. Um arquivo DICOM especialmente criado pode levar a uma escrita fora dos limites. Um atacante pode fornecer um arquivo malicioso para acionar esta vulnerabilidade.

Recomendações: Para o OFFIS DCMTK versão 3.6.8, considere atualizar para uma versão mais recente que contenha uma correção para esta vulnerabilidade, como a dcmtk-3.6.9-1.1. Como solução temporária, considere restringir o acesso à funcionalidade nowindow para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

ALT-PU-2025-6888

ALT-PU-2025-8713

ALT-PU-2025-8855

BDU:2025-07883

BDU:2025-08003

CVE-2024-47796

DLA-4038-1

DLA-4038-2

DLA-4227-1

MGASA-2025-0017

OPENSUSE-SU-2025:0053-1

OPENSUSE-SU-2025:14643-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Offis Dcmtk

Red Os

Referências · 51

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2122 · Exploit
• https://osv.dev/vulnerability/DLA-4038-2 · Aviso do Fabricante
• https://reddit.com/r/Operatingsystems/comments/1jcy1dr/debian_12100_released · Publicação no Reddit
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-dcmtk-cve-2024-47796-cve-2024-52333 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/716793 · Nota de Segurança
• https://lists.opensuse.org/archives/list/[e-mail]/message/JUKUCNFPV6HQLIZ5S6NYRJ4LAZYRZSXJ · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-47796 · Aviso do Fabricante
• https://twitter.com/gothburz/status/1879268599833002444 · Publicação no Twitter
• https://bugzilla.suse.com/1223925 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/JUKUCNFPV6HQLIZ5S6NYRJ4LAZYRZSXJ · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-47796 · Aviso do Fabricante
• https://bugzilla.suse.com/1235811 · Nota
• https://bugzilla.suse.com/1223943 · Nota
• https://git.dcmtk.org/?p=dcmtk.git;a=commit;h=89a6e399f1e17d08a8bc8cdaa05b2ac9a50cd4f6 · Correção
• https://twitter.com/CveFindCom/status/1878812208387207328 · Publicação no Twitter