The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-7a57842ec3 advisory.

  - A heap-based buffer overflow vulnerability exists in the LookupTable::SetLUT functionality of Mathieu     Malaterre Grassroot DICOM 3.0.23. A specially crafted malformed file can lead to memory corruption. An     attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22391)

  - An out-of-bounds write vulnerability exists in the JPEG2000Codec::DecodeByStreamsCommon functionality of     Mathieu Malaterre Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to a heap buffer     overflow. An attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22373)

  - An out-of-bounds read vulnerability exists in the RAWCodec::DecodeBytes functionality of Mathieu Malaterre     Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to an out-of-bounds read. An attacker can     provide a malicious file to trigger this vulnerability. (CVE-2024-25569)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-fae33e6e9f advisory.

  - A heap-based buffer overflow vulnerability exists in the LookupTable::SetLUT functionality of Mathieu     Malaterre Grassroot DICOM 3.0.23. A specially crafted malformed file can lead to memory corruption. An     attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22391)

  - An out-of-bounds write vulnerability exists in the JPEG2000Codec::DecodeByStreamsCommon functionality of     Mathieu Malaterre Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to a heap buffer     overflow. An attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22373)

  - An out-of-bounds read vulnerability exists in the RAWCodec::DecodeBytes functionality of Mathieu Malaterre     Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to an out-of-bounds read. An attacker can     provide a malicious file to trigger this vulnerability. (CVE-2024-25569)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2024-7a57842ec3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mathieu Malaterre Grassroot DICOM 3.0.23 の LookupTable::SetLUT 機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された malformed ファイルにより、メモリ破損が発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22391)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の JPEG2000Codec::DecodeByStreamsCommon 機能に領域外書き込みの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22373)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-25569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-fae33e6e9f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mathieu Malaterre Grassroot DICOM 3.0.23 の LookupTable::SetLUT 機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された malformed ファイルにより、メモリ破損が発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22391)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の JPEG2000Codec::DecodeByStreamsCommon 機能に領域外書き込みの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22373)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-25569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-11821b16ac のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mathieu Malaterre Grassroot DICOM 3.0.23 の LookupTable::SetLUT 機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された malformed ファイルにより、メモリ破損が発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22391)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の JPEG2000Codec::DecodeByStreamsCommon 機能に領域外書き込みの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22373)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-25569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-11821b16ac advisory.

  - A heap-based buffer overflow vulnerability exists in the LookupTable::SetLUT functionality of Mathieu     Malaterre Grassroot DICOM 3.0.23. A specially crafted malformed file can lead to memory corruption. An     attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22391)

  - An out-of-bounds write vulnerability exists in the JPEG2000Codec::DecodeByStreamsCommon functionality of     Mathieu Malaterre Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to a heap buffer     overflow. An attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22373)

  - An out-of-bounds read vulnerability exists in the RAWCodec::DecodeBytes functionality of Mathieu Malaterre     Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to an out-of-bounds read. An attacker can     provide a malicious file to trigger this vulnerability. (CVE-2024-25569)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
194987	Fedora 38 : gdcm (2024-7a57842ec3)	Nessus	Fedora Local Security Checks	2024/5/5	2024/5/5	high
194986	Fedora 40 : gdcm (2024-fae33e6e9f)	Nessus	Fedora Local Security Checks	2024/5/5	2024/5/5	high
194987	Fedora 38 : gdcm (2024-7a57842ec3)	Nessus	Fedora Local Security Checks	2024/5/5	2024/5/5	high
194986	Fedora 40 : gdcm (2024-fae33e6e9f)	Nessus	Fedora Local Security Checks	2024/5/5	2024/5/5	high
194984	Fedora 39 : gdcm (2024-11821b16ac)	Nessus	Fedora Local Security Checks	2024/5/4	2024/5/4	high
194984	Fedora 39 : gdcm (2024-11821b16ac)	Nessus	Fedora Local Security Checks	2024/5/4	2024/5/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high