PT-2025-51788 · Unknown+1 · Grassroot Dicom+1

Emmanuel Tacheau · CVE-2025-53619 · Publicado 2025-12-16 · Atualizado 2026-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Grassroot DICOM versão 3.024

Descrição Existe um problema de leitura fora dos limites na funcionalidade JPEGBITSCodec::InternalCode. Um arquivo DICOM manipulado pode causar um vazamento de informações. Um atacante pode acionar isso fornecendo um arquivo malicioso. A função null convert é chamada com base no valor do arquivo DICOM malicioso, que especifica a interpretação pretendida dos dados de pixel da imagem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-119

CWE-125

Identificadores relacionados

CVE-2025-53619

Produtos afetados

Debian

Grassroot Dicom

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53619.json · Exploit
• https://t.me/cveNotify/147519 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-53619 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2001350860375494766 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53619 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-53619 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-53619 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2001132295130874068 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-53619 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-53619 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-53619 · Aviso do Fabricante
• https://t.me/CVEtracker/40011 · Publicação no Telegram
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2210 · Nota