CVE-2025-48429
An out-of-bounds read vulnerability exists in the RLECodec::DecodeBySt ...
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Ubuntu (moyenne).
Description
An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. A specially crafted DICOM file can lead to leaking heap data. An attacker can provide a malicious file to trigger this vulnerability.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | gdcm | 3.0.8-2+deb11u1 |
| debian 12 | gdcm | pas de correctif indiqué |
| debian 13 | gdcm | pas de correctif indiqué |
| debian 14 | gdcm | 3.0.24-11 |
| echo | gdcm | pas de correctif indiqué |
| rapidfort debian 12 | gdcm | 0:3.0.24-11 |
| rapidfort debian 13 | gdcm | 0:3.0.24-11 |
| rapidfort ubuntu 20.04 | gdcm | pas de correctif indiqué |
| rapidfort ubuntu 22.04 | gdcm | pas de correctif indiqué |
| rapidfort ubuntu 24.04 | gdcm | pas de correctif indiqué |
| ubuntu 18.04-ESM | gdcm | pas de correctif indiqué |
| ubuntu 20.04-ESM | gdcm | pas de correctif indiqué |
Afficher les 16 entrées de 16 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | gdcm | 3.0.8-2+deb11u1 |
| debian 12 | gdcm | pas de correctif indiqué |
| debian 13 | gdcm | pas de correctif indiqué |
| debian 14 | gdcm | 3.0.24-11 |
| echo | gdcm | pas de correctif indiqué |
| rapidfort debian 12 | gdcm | 0:3.0.24-11 |
| rapidfort debian 13 | gdcm | 0:3.0.24-11 |
| rapidfort ubuntu 20.04 | gdcm | pas de correctif indiqué |
| rapidfort ubuntu 22.04 | gdcm | pas de correctif indiqué |
| rapidfort ubuntu 24.04 | gdcm | pas de correctif indiqué |
| ubuntu 18.04-ESM | gdcm | pas de correctif indiqué |
| ubuntu 20.04-ESM | gdcm | pas de correctif indiqué |
| ubuntu 22.04 | gdcm | pas de correctif indiqué |
| ubuntu 24.04 | gdcm | pas de correctif indiqué |
| ubuntu 26.04 | gdcm | pas de correctif indiqué |
| ubuntu 26.10 | gdcm | pas de correctif indiqué |