Uma vulnerabilidade no Orthanc DICOM Server permite que um atacante remoto autenticado cause uma falha no processo do servidor, resultando em uma condição de negação de serviço. Isso ocorre quando o servidor decodifica uma imagem PNG ou JPEG fornecida pelo atacante. As versões afetadas são Orthanc DICOM Server < 1.13.0.
Detalhes Técnicos
Vulnerabilidade de escrita fora dos limites: Um atacante remoto autenticado pode escrever além do limite de alocação de heap durante a decodificação de imagens PNG ou JPEG.
Condição de negação de serviço: Isso resulta em uma falha do processo Orthanc e uma condição de negação de serviço.
Versões afetadas: Orthanc DICOM Server < 1.13.0.
CVE: CVE-2026-870… (nota: o CVE completo não foi fornecido).
Recomendações
Atualizar o Orthanc DICOM Server para a versão 1.13.0 ou superior.
Restringir o acesso ao servidor para evitar ataques de atores mal-intencionados.
Monitorar o servidor para atividades suspeitas.
Próximo passo
Verificar a versão atual do Orthanc DICOM Server em uso e planejar a atualização para uma versão segura.
