PT-2025-3963 · Sante · Sante Pacs Server Web Portal Dcm

Chizuru Toyama · Publicado 2024-09-04 · Atualizado 2025-01-31 · CVE-2025-0571

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Sante PACS Server Web Portal DCM (versões afetadas não especificadas)

Descrição O problema consiste em uma vulnerabilidade de negação de serviço devido à corrupção de memória na análise de arquivos DCM. Esta vulnerabilidade permite que atacantes remotos criem uma condição de negação de serviço em instalações afetadas do Sante PACS Server. É necessária autenticação para explorar esta vulnerabilidade. A falha específica reside no processamento de arquivos DCM e resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma condição de corrupção de memória. Um atacante pode aproveitar esta vulnerabilidade para criar uma condição de negação de serviço no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Memory Corruption

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-20

CWE-119

Identificadores relacionados

BDU:2025-02585

CVE-2025-0571

ZDI-25-051

Produtos afetados

Sante Pacs Server Web Portal Dcm

Referências · 8

• https://twitter.com/CVEnew/status/1885065429636292645 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-CAN-25305 · Nota
• https://bdu.fstec.ru/vul/2025-02585 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-051 · Nota de Segurança
• https://t.me/cvedetector/16846 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0571 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0571 · Aviso do Fabricante
• https://twitter.com/CVETracker/status/1885417960778371229 · Publicação no Twitter