PT-2026-31634 · Unknown · Dicomimagedecoder

CVE-2026-5445 · Publicado 2026-04-09 · Atualizado 2026-04-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions DicomImageDecoder (affected versions not specified)

Description Um problema de leitura fora dos limites existe na função DecodeLookupTable dentro de DicomImageDecoder.cpp. A lógica de decodificação da tabela de consulta para imagens PALETTE COLOR não valida os índices de pixel em relação ao tamanho da tabela de consulta. Especificamente, imagens criadas com índices que excedem o tamanho da paleta podem fazer com que o decodificador leia além da memória da tabela de consulta alocada, expondo potencialmente o conteúdo do heap na imagem de saída.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-5445

Produtos afetados

Dicomimagedecoder

Referências · 12

• https://twitter.com/VulmonFeeds/status/2042328816115163360 · Publicação no Twitter
• https://orthanc-server.com · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-5445 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5445 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5445 · Aviso do Fabricante
• https://twitter.com/TweetThreatNews/status/2042629956061081702 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042302824713957599 · Publicação no Twitter
• https://machinespirits.de · Nota
• https://kb.cert.org/vuls/id/536588 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5445 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-5445 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-5445 · Nota de Segurança