Orthanc DICOM Server: zranitelnost při dekódování obrázků

CISA Advisories · CVE · crime · critical-infra/OT · critical-infra-disruption · patch-or-mitigation

Úspěšné zneužití této zranitelnosti by mohlo ověřenému vzdálenému útočníkovi umožnit zápis za konec haldové alokace ve chvíli, kdy Orthanc dekóduje útočníkem dodaný obrázek PNG nebo JPEG, což by vedlo k pádu procesu Orthanc a ke stavu odepření služby.