The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-7a57842ec3 advisory.

  - A heap-based buffer overflow vulnerability exists in the LookupTable::SetLUT functionality of Mathieu     Malaterre Grassroot DICOM 3.0.23. A specially crafted malformed file can lead to memory corruption. An     attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22391)

  - An out-of-bounds write vulnerability exists in the JPEG2000Codec::DecodeByStreamsCommon functionality of     Mathieu Malaterre Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to a heap buffer     overflow. An attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22373)

  - An out-of-bounds read vulnerability exists in the RAWCodec::DecodeBytes functionality of Mathieu Malaterre     Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to an out-of-bounds read. An attacker can     provide a malicious file to trigger this vulnerability. (CVE-2024-25569)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-fae33e6e9f advisory.

  - A heap-based buffer overflow vulnerability exists in the LookupTable::SetLUT functionality of Mathieu     Malaterre Grassroot DICOM 3.0.23. A specially crafted malformed file can lead to memory corruption. An     attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22391)

  - An out-of-bounds write vulnerability exists in the JPEG2000Codec::DecodeByStreamsCommon functionality of     Mathieu Malaterre Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to a heap buffer     overflow. An attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22373)

  - An out-of-bounds read vulnerability exists in the RAWCodec::DecodeBytes functionality of Mathieu Malaterre     Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to an out-of-bounds read. An attacker can     provide a malicious file to trigger this vulnerability. (CVE-2024-25569)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0167-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-22373: JPEG2000Codec::DecodeByStreamsCommon の領域外書き込みの脆弱性を修正しました (boo#1223398)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-7a57842ec3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mathieu Malaterre Grassroot DICOM 3.0.23 の LookupTable::SetLUT 機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された malformed ファイルにより、メモリ破損が発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22391)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の JPEG2000Codec::DecodeByStreamsCommon 機能に領域外書き込みの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22373)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-25569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0167-1 advisory.

    - CVE-2024-22373: Fixed out-of-bounds write vulnerability in JPEG2000Codec::DecodeByStreamsCommon     (boo#1223398).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-fae33e6e9f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mathieu Malaterre Grassroot DICOM 3.0.23 の LookupTable::SetLUT 機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された malformed ファイルにより、メモリ破損が発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22391)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の JPEG2000Codec::DecodeByStreamsCommon 機能に領域外書き込みの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22373)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-25569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-11821b16ac のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mathieu Malaterre Grassroot DICOM 3.0.23 の LookupTable::SetLUT 機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された malformed ファイルにより、メモリ破損が発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22391)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の JPEG2000Codec::DecodeByStreamsCommon 機能に領域外書き込みの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22373)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-25569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-11821b16ac advisory.

  - A heap-based buffer overflow vulnerability exists in the LookupTable::SetLUT functionality of Mathieu     Malaterre Grassroot DICOM 3.0.23. A specially crafted malformed file can lead to memory corruption. An     attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22391)

  - An out-of-bounds write vulnerability exists in the JPEG2000Codec::DecodeByStreamsCommon functionality of     Mathieu Malaterre Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to a heap buffer     overflow. An attacker can provide a malicious file to trigger this vulnerability. (CVE-2024-22373)

  - An out-of-bounds read vulnerability exists in the RAWCodec::DecodeBytes functionality of Mathieu Malaterre     Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to an out-of-bounds read. An attacker can     provide a malicious file to trigger this vulnerability. (CVE-2024-25569)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
194987	Fedora 38 : gdcm (2024-7a57842ec3)	Nessus	Fedora Local Security Checks	5/5/2024	5/5/2024	high
194986	Fedora 40 : gdcm (2024-fae33e6e9f)	Nessus	Fedora Local Security Checks	5/5/2024	5/5/2024	high
200722	openSUSE 15 セキュリティ更新: gdcm (openSUSE-SU-2024:0167-1)	Nessus	SuSE Local Security Checks	6/19/2024	6/19/2024	high
194987	Fedora 38 : gdcm (2024-7a57842ec3)	Nessus	Fedora Local Security Checks	5/5/2024	5/5/2024	high
200722	openSUSE 15 Security Update : gdcm (openSUSE-SU-2024:0167-1)	Nessus	SuSE Local Security Checks	6/19/2024	6/19/2024	high
194986	Fedora 40 : gdcm (2024-fae33e6e9f)	Nessus	Fedora Local Security Checks	5/5/2024	5/5/2024	high
194984	Fedora 39 : gdcm (2024-11821b16ac)	Nessus	Fedora Local Security Checks	5/4/2024	5/4/2024	high
194984	Fedora 39 : gdcm (2024-11821b16ac)	Nessus	Fedora Local Security Checks	5/4/2024	5/4/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high