JVNDB-2025-021782
|
複数の Grassroots 製品における境界外書き込みの脆弱性
|
|
Grassroots が提供する複数の製品には、次の脆弱性が存在します。- 境界外書き込み (CWE-787) - CVE-2025-11266
|
|
|
|
|
INRIA
- medInria バージョン 4.0 およびそれ以前
Insight Software Consortium
- SimpleITK バージョン 2.5.2 およびそれ以前
Mathieu Malaterre
- Grassroots DICOM (GDCM) バージョン 3.0.24 およびそれ以前
|
|
|
脆弱性を悪用された場合、次のような影響を受ける可能性があります。- 悪意ある DICOM ファイルを開くことで、サービス運用妨害 (DoS) 状態にされる
|
|
[アップデートする]
開発者は、アップデートを提供しています。
詳細は、後述の［参考情報］を確認してください。
|
|
|
|
- 境界外書き込み(CWE-787) [その他]
|
|
- CVE-2025-11266
|
|
- JVN : JVNVU#96960925
- ICS-CERT ADVISORY : ICSA-25-345-01
- 関連文書 : GitHub | Releases v3.2.2
|
|
|
