PT-2025-51788 · Unknown+1 · Grassroot Dicom+1

Emmanuel Tacheau · Publicado 2025-12-16 · Atualizado 2026-01-02 · CVE-2025-53619

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Grassroot DICOM versão 3.024

Descrição Existe um problema de leitura fora dos limites na funcionalidade JPEGBITSCodec::InternalCode. Um arquivo DICOM manipulado pode causar um vazamento de informações. Um atacante pode acionar isso fornecendo um arquivo malicioso. A função null convert é chamada com base no valor do arquivo DICOM malicioso, que especifica a interpretação pretendida dos dados de pixel da imagem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

CVE-2025-53619

Produtos afetados

Debian

Grassroot Dicom

Referências · 12

• https://osv.dev/vulnerability/DEBIAN-CVE-2025-53619 · Aviso do Fabricante
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2210 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-53619 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-53619 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53619 · Nota de Segurança
• https://twitter.com/CVEnew/status/2001350860375494766 · Publicação no Twitter
• https://t.me/CVEtracker/40011 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-53619 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-53619 · Nota de Segurança
• https://t.me/cveNotify/147519 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2001132295130874068 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-53619 · Aviso do Fabricante