PT-2025-51787 · Unknown+1 · Grassroot Dicom+1

Emmanuel Tacheau · Publicado 2025-12-16 · Atualizado 2026-01-02 · CVE-2025-53618

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Grassroot DICOM versão 3.024

Descrição Existe um problema de leitura fora dos limites na funcionalidade JPEGBITSCodec::InternalCode. Um arquivo DICOM criado especialmente pode causar um vazamento de informações. Um atacante pode provocar isso fornecendo um arquivo malicioso. A função grayscale convert é chamada com base no valor do arquivo DICOM malicioso, que especifica a interpretação pretendida dos dados de pixel da imagem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

CVE-2025-53618

Produtos afetados

Debian

Grassroot Dicom

Referências · 12

• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2210 · Nota
• https://osv.dev/vulnerability/CVE-2025-53618 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2001139974771441735 · Publicação no Twitter
• https://t.me/cveNotify/147518 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-53618 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-53618 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-53618 · Nota de Segurança
• https://t.me/CVEtracker/40010 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-53618 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-53618 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2001350861361221696 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53618 · Nota de Segurança