CVE-2026-87020

Hoch8.1Veröffentlicht am 11. September 2026

Ein Integer Overflow bei einer spezifizierten Berechnung von Pitch und Puffergröße führt zu einem Heap Out-of-Bounds Write, wenn Orthanc DICOM Server ein von einem Angreifer bereitgestelltes PNG decodiert.

CVSS-Score8.1 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Schwachstellentyp (CWE)CWE-190

Schwachstelle im Orthanc DICOM Server ermöglicht authentifizierten Angreifern die Beschädigung des Heap-Speichers

CVE-2026-87020 erlaubt authentifizierten Angreifern per manipuliertem PNG Heap-Corruption im Orthanc DICOM Server vor 1.13.0 und verursacht Absturz.

13. Sept. 202620:445 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Schwachstelle im Orthanc DICOM Server ermöglicht authentifizierten Angreifern die Beschädigung des Heap-Speichers