CVE-2026-87020

Alta8.1Pubblicata il 11 settembre 2026

Un integer overflow in un calcolo specifico di pitch e dimensione del buffer porta a un heap out-of-bounds write quando Orthanc DICOM Server decodifica un PNG fornito dall'attaccante.

Punteggio CVSS8.1 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Tipo di debolezza (CWE)CWE-190

Una vulnerabilità di Orthanc DICOM Server consente agli attaccanti autenticati di corrompere la memoria heap

CVE-2026-87020 in Orthanc DICOM Server <1.13.0 permette ad attaccanti autenticati di causare heap overflow via PNG malevoli, con crash e DoS: aggiornare.

13 set 202620:446 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Una vulnerabilità di Orthanc DICOM Server consente agli attaccanti autenticati di corrompere la memoria heap