PT-2026-31632 · Dicom · Dicom

CVE-2026-5443 · Publicado 2026-04-09 · Atualizado 2026-04-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions DICOM (versões afetadas não especificadas)

Description Um estouro de buffer heap ocorre durante a decodificação de imagens DICOM PALETTE COLOR. A validação do comprimento do pixel usa multiplicação de 32 bits para calcular a largura e a altura. Se esses valores excederem o limite, a verificação de validação terá sucesso incorretamente, permitindo que o decodificador leia e grave na memória além dos buffers alocados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-5443

Produtos afetados

Dicom

Referências · 11

• https://cve.org/CVERecord?id=CVE-2026-5443 · Nota de Segurança
• https://kb.cert.org/vuls/id/536588 · Nota
• https://orthanc-server.com · Nota
• https://ubuntu.com/security/CVE-2026-5443 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5443 · Nota de Segurança
• https://twitter.com/CVEnew/status/2042302823577370668 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2042333935602958561 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5443 · Aviso do Fabricante
• https://machinespirits.de · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5443 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-5443 · Aviso do Fabricante