PT-2025-51787 · Unknown+1 · Grassroot Dicom+1

Emmanuel Tacheau · CVE-2025-53618 · Publicado 2025-12-16 · Atualizado 2026-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Grassroot DICOM versão 3.024

Descrição Existe um problema de leitura fora dos limites na funcionalidade JPEGBITSCodec::InternalCode. Um arquivo DICOM criado especialmente pode causar um vazamento de informações. Um atacante pode provocar isso fornecendo um arquivo malicioso. A função grayscale convert é chamada com base no valor do arquivo DICOM malicioso, que especifica a interpretação pretendida dos dados de pixel da imagem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-119

CWE-125

Identificadores relacionados

CVE-2025-53618

Produtos afetados

Debian

Grassroot Dicom

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53618.json · Exploit
• https://cve.org/CVERecord?id=CVE-2025-53618 · Nota de Segurança
• https://t.me/cveNotify/147518 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-53618 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-53618 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2001139974771441735 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2001350861361221696 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2025-53618 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-53618 · Aviso do Fabricante
• https://t.me/CVEtracker/40010 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-53618 · Aviso do Fabricante
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2210 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-53618 · Nota de Segurança