CVE-2026-5443: fallo crítico en Orthanc DICOM Server
Heap Buffer Overflow in DICOM Image Decoder (Palette Color Decode)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.8epss 0.6%
A heap buffer overflow vulnerability exists during the decoding of `PALETTE COLOR` DICOM images. Pixel length validation uses 32-bit multiplication for width and height calculations. If these values overflow, the validation check incorrectly succeeds, allowing the decoder to read and write to memory beyond allocated buffers.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Orthanc · DICOM ServerCVEs relacionadas — Orthanc DICOM Server
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-5445CRITICALOut-of-Bounds Read in DicomImageDecoder (DecodeLookupTable)EPSS 0.7%CVE-2026-5437HIGHOut-of-Bounds Read in DicomStreamReaderEPSS 0.7%CVE-2026-5442CRITICALHeap Buffer Overflow in DICOM Image Decoder via VR UL DimensionsEPSS 0.6%CVE-2026-5440HIGHMemory Exhaustion via Unbounded Content-LengthEPSS 0.6%CVE-2026-87020HIGHOrthanc DICOM Server Integer Overflow or WraparoundEPSS 0.6%CVE-2026-5438HIGHGzip Decompression Bomb via Content-Encoding HeaderEPSS 0.5%