PT-2025-7097 · Dcmtk+4 · Dcmtk+4

Ding Zhengzheng · Publicado 2025-01-23 · Atualizado 2025-11-04 · CVE-2025-25475

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do DCMTK 3.6.9 e posteriores

Descrição: Uma desreferência de ponteiro nulo no componente /libsrc/dcrleccd.cc permite que atacantes causem uma Negação de Serviço (DoS) por meio de um arquivo DICOM manipulado.

Recomendações: Para as versões do DCMTK 3.6.9 e posteriores, como medida de contorno temporária, considere restringir o uso do componente /libsrc/dcrleccd.cc até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2025-8713

ALT-PU-2025-8855

BDU:2025-11405

CVE-2025-25475

DLA-4227-1

MGASA-2025-0076

OPENSUSE-SU-2025:0068-1

OPENSUSE-SU-2025:14823-1

Produtos afetados

Alt Linux

Astra Linux

Dcmtk

Debian

Red Os

Referências · 38

• https://github.com/DCMTK/dcmtk/commit/bffa3e9116abb7038b432443f16b1bd390e80245 · Correção
• https://bugs.mageia.org/show_bug.cgi?id=34043 · Nota
• https://ubuntu.com/security/CVE-2025-25475 · Aviso do Fabricante
• https://reddit.com/r/Operatingsystems/comments/1jcy1dr/debian_12100_released · Publicação no Reddit
• https://t.me/cveNotify/141716 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-11405 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-25475 · Nota de Segurança
• https://bugzilla.suse.com/1237355 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-dcmtk-10092025 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-25475 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0076 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4227-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/VEIE5K5WMSCBUU2JDXY5E576NA36I3NC · Nota
• https://suse.com/security/cve/CVE-2025-25475 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 · Aviso do Fabricante