CVE-2025-2480: fallo de gravedad alta en Santesoft Sante DICOM Viewer Pro
Santesoft Sante DICOM Viewer Pro Out-of-bounds Write
Publicada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.4epss 0.2%
probabilidad de explotación
0.2%top 93% de las CVE
explotación observada
noninguna fuente lo reporta
Santesoft Sante DICOM Viewer Pro is vulnerable to an out-of-bounds write, which requires a user to open a malicious DCM file, resulting in execution of arbitrary code by a local attacker.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Santesoft · Sante DICOM Viewer ProCVEs relacionadas — Santesoft Sante DICOM Viewer Pro
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-1453HIGHSantesoft Sante DICOM Viewer Pro Out-of-Bounds ReadEPSS 0.3%CVE-2023-35986HIGHSantesoft Sante DICOM Viewer Pro Stack-based Buffer OverflowEPSS 0.2%CVE-2023-39431HIGHSantesoft Sante DICOM Viewer Pro Out-of-bounds WriteEPSS 0.2%CVE-2025-5307HIGHSantesoft Sante DICOM Viewer Pro Out-of-bounds ReadEPSS 0.2%