PT-2025-7094 · Dcmtk+4 · Dcmtk+4

Ding Zhengzheng · Publicado 2025-01-17 · Atualizado 2025-11-04 · CVE-2025-25472

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do DCMTK 3.6.9+ DEV

Descrição: Um transbordamento de buffer no DCMTK permite que atacantes provoquem uma Negação de Serviço (DoS) por meio de um arquivo DCM manipulado.

Recomendações: Para as versões do DCMTK 3.6.9+ DEV, atualize para uma versão que corrija o problema de transbordamento de buffer para prevenir ataques de Negação de Serviço (DoS).

Correção

DoS

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-120

Identificadores relacionados

ALT-PU-2025-8713

ALT-PU-2025-8855

BDU:2025-02223

CVE-2025-25472

DLA-4227-1

MGASA-2025-0076

OPENSUSE-SU-2025:0068-1

OPENSUSE-SU-2025:14823-1

Produtos afetados

Alt Linux

Astra Linux

Dcmtk

Debian

Red Os

Referências · 36

• https://bugs.mageia.org/show_bug.cgi?id=34043 · Nota
• https://reddit.com/r/Operatingsystems/comments/1jcy1dr/debian_12100_released · Publicação no Reddit
• https://bugzilla.suse.com/1237355 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-dcmtk-10092025 · Nota
• https://osv.dev/vulnerability/MGASA-2025-0076 · Aviso do Fabricante
• https://vuldb.com/?id.296223 · Nota
• https://osv.dev/vulnerability/DLA-4227-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/VEIE5K5WMSCBUU2JDXY5E576NA36I3NC · Nota
• https://ubuntu.com/security/CVE-2025-25472 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-25475 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-25472 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-25472 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-25472 · Nota de Segurança
• https://lists.debian.org/debian-lts-announce/2025/06/msg00025.html · Nota