Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OFFIS DCMTK（3.6.7 之前的所有版本）的服务类提供程序 (SCP) 容易受到路径遍历攻击，从而允许攻击者将 DICOM 文件写入受控名称下的任意目录。这会导致执行远程任意代码。(CVE-2022-2119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本号，远程服务器上托管的 OFFIS DCMTK DICOM 工具包实例受到多个漏洞的影响：

  - 受影响产品的服务类提供程序 (SCP) 容易受到路径遍历攻击，从而允许攻击者将 DICOM 文件写入受控名称下的任意目录。这可能允许攻击者远程执行任意代码。
  (CVE-2022-2119)

  - 受影响产品的服务类用户 (SCU) 容易受到相关路径遍历攻击，从而允许攻击者将 DICOM 文件写入受控名称下的任意目录。这可能允许攻击者远程执行任意代码。
  (CVE-2022-2120)

  - 受影响的产品在处理 DICOM 文件时存在一个空指针取消引用漏洞，这可能导致拒绝服务攻击。
  (CVE-2022-2121)

请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM/22.10 主机上安装的多个程序包受到 USN-5882-1 公告中提及的多个漏洞影响。

  - 在 DICOM dcmtk-3.6.0 及更早版本中，storescp 的 parsePresentationContext 函数中存在基于堆栈的缓冲区溢出漏洞，使得远程攻击者可以通过向 TCP 端口 4242 发送长字符串造成拒绝服务（分段错误）。(CVE-2015-8979)

  - OFFIS.de DCMTK 3.6.3 及以下版本受到下列漏洞的影响：缓冲区溢出。影响为：可能面临代码执行漏洞，一定面临拒绝服务。组件为：DcmRLEDecoder：: decompress()（文件 dcrledec.h，第 122 行）。
    攻击向量为：多个 DICOM 文件处理场景（例如 DICOM 到图像转换）。修复版本为：3.6.4，提交 40917614e 之后。(CVE-2019-1010228)

  - 3.6.6 及之前的 DCMTK 未正确处理内存释放。程序 malloc 在堆内存中解析数据，但在解析出错时未将其释放。向 dcmqrdb 程序发送特定请求会导致内存泄漏。攻击者可利用该漏洞发起 DoS 攻击。(CVE-2021-41687)

  - 3.6.6 及之前的 DCMTK 未正确处理内存释放。虽然程序中的对象已释放，但其地址仍在其他位置使用。向 dcmqrdb 程序发送特定请求会导致双重释放。攻击者可利用该漏洞发起 DoS 攻击。(CVE-2021-41688)

  - 3.6.6 及之前的 DCMTK 未正确处理字符串复制。向 dcmqrdb 程序发送特定请求到后，即使结果为空，程序也会查询其数据库并复制结果，这会导致基于堆的溢出漏洞。攻击者可利用该漏洞发起 DoS 攻击。(CVE-2021-41689)

  - 3.6.6 及之前的 DCMTK 未正确处理内存释放。用于存储所有文件信息的 malloced 内存被记录在全局变量 LST 中，并且未被正确释放。向 dcmqrdb 程序发送特定请求会导致内存泄漏。攻击者可利用该漏洞发起 DoS 攻击。
    (CVE-2021-41690)

  - OFFIS DCMTK（3.6.7 之前的所有版本）的服务类提供程序 (SCP) 容易受到路径遍历攻击，从而允许攻击者将 DICOM 文件写入受控名称下的任意目录。这会导致执行远程任意代码。(CVE-2022-2119)

  - OFFIS DCMTK（3.6.7 之前的所有版本）的服务类用户 (SCP) 容易受到路径遍历攻击，从而允许攻击者将 DICOM 文件写入受控名称下的任意目录。
    这会导致执行远程任意代码。(CVE-2022-2120)

  - OFFIS DCMTK（3.6.7 之前的所有版本）在处理 DICOM 文件时存在一个空指针取消引用漏洞，这可能导致拒绝服务攻击。(CVE-2022-2121)

  - DCMTK v3.6.7 被发现包含通过 T_ASC_Association 对象的内存泄漏。 (CVE-2022-43272)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4227 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4227-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 6 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包dcmtk 版本3.6.5-1+deb11u4 CVE ID CVE-2022-2119 CVE-2022-2120 CVE-2024-47796 CVE-2025-2357 CVE-2025-25472 CVE-2025-25474 CVE-2025-25475 Debian 缺陷1017743 1098373 1098374 1100724

    dcmtk OFFIS DICOM 工具包中的多种漏洞已修复。

    CVE-2022-2119/CVE-2022-2120

        发现路径遍历问题允许攻击者将 DICOM 文件写入受控名称下的任意目录。这可能允许攻击者远程执行任意代码。

    CVE-2024-47796

        nowindow 功能中存在一个未正确验证数组索引漏洞。
        特别构建的 DICOM 文件可导致越界写入。

    CVE-2025-2357

        在 dcmjpls JPEG-LS 解码器中发现一个问题。
        操纵会导致内存泄漏。

    CVE-2025-25472

        发现存在缓冲区溢出通过特制的 DCM 文件可能会造成拒绝服务 (DoS)。


    CVE-2025-25474

        已通过 dcmimgle/diinpxt.h 组件发现一个缓冲区溢出

    CVE-2025-25475

        在 组件 /libsrc/dcrleccd.cc 中发现一个空指针取消引用

    对于 Debian 11 Bullseye这些问题已在 3.6.5-1+deb11u4 版本中修复。

    建议您升级 dcmtk 程序包。

    如需了解 dcmtk 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/dcmtk

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
230041	Linux Distros 未修补的漏洞: CVE-2022-2119	Nessus	Misc.	2025/3/5	2025/8/27	critical
162601	OFFIS DCMTK DICOM 工具包 < 3.6.7 多种漏洞	Nessus	Misc.	2022/6/29	2023/3/23	critical
171810	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：DCMTK 漏洞 (USN-5882-1)	Nessus	Ubuntu Local Security Checks	2023/2/22	2025/9/3	critical
240485	Debian dla-4227dcmtk - 安全更新	Nessus	Debian Local Security Checks	2025/6/25	2025/6/25	medium

检测

插件搜索

critical

critical

critical

medium