PT-2025-3960 · Unknown · Sante Pacs Server

Chizuru Toyama · Publicado 2024-09-03 · Atualizado 2025-01-31 · CVE-2025-0568

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Sante PACS Server (versões afetadas não especificadas)

Descrição Trata-se de uma vulnerabilidade de negação de serviço devido à corrupção de memória na análise de arquivos DCM do Sante PACS Server. Isso permite que atacantes remotos provoquem uma condição de negação de serviço em instalações afetadas sem exigir autenticação. O problema reside no processamento de arquivos DCM e resulta da falta de validação adequada de dados fornecidos pelo usuário, levando a uma condição de corrupção de memória. Um atacante pode explorar essa falha para provocar uma condição de negação de serviço no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Memory Corruption

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-20

CWE-119

Identificadores relacionados

BDU:2025-02593

CVE-2025-0568

ZDI-25-049

Produtos afetados

Sante Pacs Server

Referências · 7

• https://twitter.com/CVEnew/status/1885065431284642134 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-0568 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-049 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-CAN-25302 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0568 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02593 · Nota de Segurança
• https://t.me/cvedetector/16843 · Publicação no Telegram