ГлавнаяБаза уязвимостей БДУ → BDU:2025-13144
6.8высокая

BDU:2025-13144 (CVE-2025-9732)

Уязвимость файла dcmimage/include/dcmtk/dcmimage/diybrpxt.h компонента dcm2img библиотеки для работы с форматом DICOM DCMTK, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-10-20
Описание

Уязвимость файла dcmimage/include/dcmtk/dcmimage/diybrpxt.h компонента dcm2img библиотеки для работы с форматом DICOM DCMTK связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
openSUSE TumbleweedРЕД ОС (7.3)Fedora (41)OpenSUSE Leap (15.6)SUSE Package Hub (15 SP6)DCMTK (до 3.6.9)Fedora (42)Fedora EPEL (epel9)Fedora EPEL (epel8)Fedora EPEL (epel10)
Способ устранения

Использование рекомендаций:
Для DCMTK:
https://github.com/DCMTK/dcmtk/commit/7ad81d69b

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-dcmtk-cve-2025-9732/?sphrase_id=1324024
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-9732.html

Для Fedora:
https://lists.fedoraproject.org/archives/list/epel-packagers-sig@lists.fedoraproject.org/message/AOPGN6HZZAWIMEUTKDAXXEEMBBFMMXJY/
https://lists.fedoraproject.org/archives/list/epel-packagers-sig@lists.fedoraproject.org/message/Q66R7FDLMGCURB3G2EHEXGLREEF3CZRT/
https://lists.fedoraproject.org/archives/list/epel-packagers-sig@lists.fedoraproject.org/message/G3ABTA2JPSPRPQOLHE76JHOXTQYRCFFR/
https://lists.fedoraproject.org/archives/list/epel-packagers-sig@lists.fedoraproject.org/message/YL2K27Y4IAGLVR6JFDAM27GCPMYTX5H7/
https://lists.fedoraproject.org/archives/list/epel-packagers-sig@lists.fedoraproject.org/message/GD2WBT5HVV2CPZXA5XBAJULHMWVFG4CH/

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://github.com/DCMTK/dcmtk/commit/7ad81d69bhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-dcmtk-cve-2025-9732/?sphrase_id=1324024https://www.suse.com/security/cve/CVE-2025-9732.htmlhttps://lists.fedoraproject.org/archives/list/epel-packagers-sig@lists.fedoraproject.org/message/AOPGN6HZZAWIMEUTKDAXXEEMBBFMMXJY/https://lists.fedoraproject.org/archives/list/epel-packagers-sig@lists.fedoraproject.org/message/Q66R7FDLMGCURB3G2EHEXGLREEF3CZRT/https://lists.fedoraproject.org/archives/list/epel-packagers-sig@lists.fedoraproject.org/message/G3ABTA2JPSPRPQOLHE76JHOXTQYRCFFR/https://lists.fedoraproject.org/archives/list/epel-packagers-sig@lists.fedoraproject.org/message/YL2K27Y4IAGLVR6JFDAM27GCPMYTX5H7/
Проверьте безопасность своего сайта и почты → Полная проверка домена