CVE-2025-48429
An out-of-bounds read vulnerability exists in the RLECodec::DecodeBySt ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Ubuntu (orta).
Açıklama
An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. A specially crafted DICOM file can lead to leaking heap data. An attacker can provide a malicious file to trigger this vulnerability.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | gdcm | 3.0.8-2+deb11u1 |
| debian 12 | gdcm | düzeltme belirtilmemiş |
| debian 13 | gdcm | düzeltme belirtilmemiş |
| debian 14 | gdcm | 3.0.24-11 |
| echo | gdcm | düzeltme belirtilmemiş |
| rapidfort debian 12 | gdcm | 0:3.0.24-11 |
| rapidfort debian 13 | gdcm | 0:3.0.24-11 |
| rapidfort ubuntu 20.04 | gdcm | düzeltme belirtilmemiş |
| rapidfort ubuntu 22.04 | gdcm | düzeltme belirtilmemiş |
| rapidfort ubuntu 24.04 | gdcm | düzeltme belirtilmemiş |
| ubuntu 18.04-ESM | gdcm | düzeltme belirtilmemiş |
| ubuntu 20.04-ESM | gdcm | düzeltme belirtilmemiş |
16 kaynaktaki 16 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | gdcm | 3.0.8-2+deb11u1 |
| debian 12 | gdcm | düzeltme belirtilmemiş |
| debian 13 | gdcm | düzeltme belirtilmemiş |
| debian 14 | gdcm | 3.0.24-11 |
| echo | gdcm | düzeltme belirtilmemiş |
| rapidfort debian 12 | gdcm | 0:3.0.24-11 |
| rapidfort debian 13 | gdcm | 0:3.0.24-11 |
| rapidfort ubuntu 20.04 | gdcm | düzeltme belirtilmemiş |
| rapidfort ubuntu 22.04 | gdcm | düzeltme belirtilmemiş |
| rapidfort ubuntu 24.04 | gdcm | düzeltme belirtilmemiş |
| ubuntu 18.04-ESM | gdcm | düzeltme belirtilmemiş |
| ubuntu 20.04-ESM | gdcm | düzeltme belirtilmemiş |
| ubuntu 22.04 | gdcm | düzeltme belirtilmemiş |
| ubuntu 24.04 | gdcm | düzeltme belirtilmemiş |
| ubuntu 26.04 | gdcm | düzeltme belirtilmemiş |
| ubuntu 26.10 | gdcm | düzeltme belirtilmemiş |