Execució de codi Sante DICOM Viewer Pro
29/02/2024
CVE-2024-1453
ALT: (7,8)
CVSS3: 6,8
Sante DICOM Viewer Pro podria permetre que un atacant remot executi codi arbitrari al sistema, causat per una lectura fora de límits. En persuadir una víctima perquè obri un fitxer DICOM especialment dissenyat, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema.
Sistemes Afectats
- Santesoft Sante DICOM Viewer Pro 14.0.3
- Santesoft Sante DICOM Viewer Pro 14.0.2
Remediació
Actualitzeu a la darrera versió de Sante DICOM Viewer Pro (14.0.4 o posterior), disponible al lloc web de Santesoft. Vegeu-ne les Referències.