一、 漏洞 CVE-2023-39431 基础信息
漏洞标题
antesoftante DICOM Viewer Pro 越界写入
来源：AIGC 神龙大模型
漏洞描述信息
Santesoft Sante DICOM Viewer Pro 越界写入
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
跨界内存写
来源：AIGC 神龙大模型
漏洞标题
Santesoft Sante DICOM Viewer Pro Out-of-bounds Write
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Sante DICOM Viewer Pro lacks proper validation of user-supplied data when parsing DICOM files. This could lead to an out-of-bounds write. An attacker could leverage this vulnerability to execute arbitrary code in the context of the current process.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
跨界内存写
来源：美国国家漏洞数据库 NVD
漏洞标题
Santesoft Sante DICOM Viewer Pro 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Santesoft Sante DICOM Viewer Pro是塞浦路斯Santesoft公司的一个强大的查看器、匿名器、转换器和 PACS 客户端。适用于所有模式和制造商的 DICOM 文件。 Santesoft Sante DICOM Viewer Pro v12.2.4及之前版本存在安全漏洞，该漏洞源于在解析DICOM文件时缺乏输入验证，导致存在越界写入漏洞。攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-39431 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-39431 的情报信息