Resumen ejecutivo
D4m0n ha informado sobre una vulnerabilidad de severidad alta que podría provocar una ejecución remota de código arbitrario.
Recursos afectados
- Visor DICOM Pro: versiones anteriores a la 14.2.0.
Análisis técnico
El problema se debe a la falta de una validación adecuada en el análisis de archivos DCM de los datos proporcionados por el usuario, lo que puede provocar una escritura posterior al final de un objeto asignado. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.
Se ha asignado el identificador CVE-2025-5481 para esta vulnerabilidad.
Mitigación / Solución
Actualizar a la versión 14.2.0.