BDU:2023-03842

АО "НППКТ", DICOM, Сообщество свободного программного обеспечения, АО «НТЦ ИТ РОСА», ООО «РусБИТех-А Astra Linux Special Edition, ОСОН ОСнова Оnyx, Debian GNU/Linux, РОСА ХРОМ, DCMTK

НЕ ОЦЕНЕНО

Дата обнаружения

2022-03-30

Официальное описание

Уязвимость библиотеки для работы с форматом DICOM DCMTK связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для DCMTK: использование рекомендаций производителя: https://git.dcmtk.org/?p=dcmtk.git;a=commit;h=3e996a2749a9355c9b680fa464ecfd9ab9ff567f

Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-2121

Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОСОН ОСнова Оnyx (2.11): Обновление программного обеспечения dcmtk до версии 3.6.4-2.1+deb10u1

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2643

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей