CVE-2022-2119
OFFIS DCMTK Path Traversal
Résumé
OFFIS DCMTK Path Traversal
Description d'origine
La description telle que publiée par la source (souvent en anglais).
OFFIS DCMTK's (All versions prior to 3.6.7) service class provider (SCP) is vulnerable to path traversal, allowing an attacker to write DICOM files into arbitrary directories under controlled names. This could allow remote code execution.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-2119 dcmtk Corrigé dans: 3.6.5-1+deb11u4
- Ubuntu UBUNTU-CVE-2022-2119 dcmtk Corrigé dans: 3.6.1~20150924-5ubuntu0.1~esm1
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory cisa.gov
- web lists.debian.org