CVE-2024-28130: falha de alta gravidade em OFFIS DCMTK
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 1.7%
An incorrect type conversion vulnerability exists in the DVPSSoftcopyVOI_PList::createFromImage functionality of OFFIS DCMTK 3.6.8. A specially crafted malformed file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
OFFIS · DCMTKCVEs relacionadas — OFFIS DCMTK
No mesmo produto, das mais perigosas para as menos.
CVE-2022-2119HIGHOFFIS DCMTK Path TraversalEPSS 3.4%CVE-2022-2120HIGHOFFIS DCMTK Path TraversalEPSS 3.4%CVE-2026-5663MEDIUMOFFIS DCMTK storescp storescp.cc executeOnEndOfStudy os command injectionEPSS 2.0%CVE-2022-2121HIGHOFFIS DCMTK NULL Pointer DereferenceEPSS 0.8%CVE-2024-52333HIGHCVE-2024-52333EPSS 0.6%CVE-2024-47796HIGHCVE-2024-47796EPSS 0.6%