← volver
CVE-2026-5437

Out-of-Bounds Read in DicomStreamReader

CVSS 7.5 HIGHEPSS 0.6%
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.5EPSS 0.6%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
09 abr 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An out-of-bounds read vulnerability exists in `DicomStreamReader` during DICOM meta-header parsing. When processing malformed metadata structures, the parser may read beyond the bounds of the allocated metadata buffer. Although this issue does not typically crash the server or expose data directly to the attacker, it reflects insufficient input validation in the parsing logic.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Orthanc · DICOM Server

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →