PT-2025-51785 · Unknown+1 · Grassroot Dicom+1

Emmanuel Tacheau · Publicado 2025-12-16 · Atualizado 2026-01-07 · CVE-2025-48429

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Grassroot DICOM versão 3.024

Descrição Existe uma falha na funcionalidade RLECodec::DecodeByStreams que pode resultar em um vazamento de dados no heap. Um arquivo DICOM criado especificamente pode desencadear esse problema. Um atacante pode fornecer um arquivo malicioso para explorar essa falha.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

CVE-2025-48429

Produtos afetados

Debian

Grassroot Dicom

Referências · 13

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2214 · Exploit
• https://twitter.com/VulmonFeeds/status/2001134854860157194 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-48429 · Nota de Segurança
• https://t.me/cveNotify/148005 · Publicação no Telegram
• https://t.me/CVEtracker/40008 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-48429 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-48429 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-48429 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-48429 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-48429 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-48429 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2001350863189922183 · Publicação no Twitter
• https://t.me/cveNotify/146026 · Publicação no Telegram