PT-2026-30606 · Offis · Dcmtk

Simon Weber + 2 · Publicado 2026-04-06 · Atualizado 2026-04-27 · CVE-2026-5663

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions OFFIS DCMTK versões até 3.7.0

Description Uma falha de segurança existe no OFFIS DCMTK até a versão 3.7.0. A questão afeta a função executeOnReception/executeOnEndOfStudy dentro do arquivo dcmnet/apps/storescp.cc do componente storescp. A manipulação desta função pode levar à injeção de comandos do sistema operacional. A exploração remota é possível.

Recommendations Aplique o patch edbb085e45788dccaf0e64d71534cfca925784b8.

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2026-5663

OPENSUSE-SU-2026:10502-1

Produtos afetados

Dcmtk

Referências · 17

• https://github.com/DCMTK/dcmtk/commit/edbb085e45788dccaf0e64d71534cfca925784b8 · Correção
• https://t.me/cveNotify/161138 · Publicação no Telegram
• https://vuldb.com/vuln/355486 · Nota
• https://support.dcmtk.org/redmine/issues/1194 · Nota
• https://twitter.com/CVEnew/status/2041171324823834642 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5663 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2041173135853019566 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5663 · Nota de Segurança
• https://machinespirits.com/advisory/2e1627 · Nota
• https://ubuntu.com/security/CVE-2026-5663 · Aviso do Fabricante
• https://vuldb.com/vuln/355486/cti · Nota
• https://suse.com/security/cve/CVE-2026-5663 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10502-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5663 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-5663 · Aviso do Fabricante