一、 漏洞 CVE-2025-5481 基础信息
漏洞信息
                                        # Sante DICOM Viewer Pro DCM文件解析远程代码执行溢出写漏洞

## 概述
Sante DICOM Viewer Pro 在处理 DCM 文件时存在一个解析错误，导致越界写入漏洞，从而可能允许远程攻击者执行任意代码。需要用户交互，例如访问恶意网页或打开恶意文件。

## 影响版本
未具体说明版本。

## 细节
漏洞存在于 DCM 文件的解析过程中。由于对用户提供的数据缺少适当的验证，可能导致越界写入已分配对象。该漏洞初始编号为 ZDI-CAN-26168。

## 影响
攻击者可以利用此漏洞在当前进程中执行代码。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Sante DICOM Viewer Pro DCM File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Sante DICOM Viewer Pro DCM File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Sante DICOM Viewer Pro. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of DCM files. The issue results from the lack of proper validation of user-supplied data, which can result in a write past the end of an allocated object. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-26168.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
跨界内存写
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-5481 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-5481 的情报信息