CVE-2025-48429
An out-of-bounds read vulnerability exists in the RLECodec::DecodeBySt ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Ubuntu (media).
Descripción
An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. A specially crafted DICOM file can lead to leaking heap data. An attacker can provide a malicious file to trigger this vulnerability.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | gdcm | 3.0.8-2+deb11u1 |
| debian 12 | gdcm | sin corrección indicada |
| debian 13 | gdcm | sin corrección indicada |
| debian 14 | gdcm | 3.0.24-11 |
| echo | gdcm | sin corrección indicada |
| rapidfort debian 12 | gdcm | 0:3.0.24-11 |
| rapidfort debian 13 | gdcm | 0:3.0.24-11 |
| rapidfort ubuntu 20.04 | gdcm | sin corrección indicada |
| rapidfort ubuntu 22.04 | gdcm | sin corrección indicada |
| rapidfort ubuntu 24.04 | gdcm | sin corrección indicada |
| ubuntu 18.04-ESM | gdcm | sin corrección indicada |
| ubuntu 20.04-ESM | gdcm | sin corrección indicada |
Mostrar las 16 entradas de 16 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | gdcm | 3.0.8-2+deb11u1 |
| debian 12 | gdcm | sin corrección indicada |
| debian 13 | gdcm | sin corrección indicada |
| debian 14 | gdcm | 3.0.24-11 |
| echo | gdcm | sin corrección indicada |
| rapidfort debian 12 | gdcm | 0:3.0.24-11 |
| rapidfort debian 13 | gdcm | 0:3.0.24-11 |
| rapidfort ubuntu 20.04 | gdcm | sin corrección indicada |
| rapidfort ubuntu 22.04 | gdcm | sin corrección indicada |
| rapidfort ubuntu 24.04 | gdcm | sin corrección indicada |
| ubuntu 18.04-ESM | gdcm | sin corrección indicada |
| ubuntu 20.04-ESM | gdcm | sin corrección indicada |
| ubuntu 22.04 | gdcm | sin corrección indicada |
| ubuntu 24.04 | gdcm | sin corrección indicada |
| ubuntu 26.04 | gdcm | sin corrección indicada |
| ubuntu 26.10 | gdcm | sin corrección indicada |