[CVE-2026-87020 ] Published: Sep 10, 2026, 6:00:00 AM UTC
An integer overflow in a specified pitch and buffer-size computation leads to a heap out-of-bounds write when Orthanc DICOM Server decodes an attacker-supplied PNG.
High(8.1) Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
[CVE-2026-10528 ] Published: Jun 2, 2026, 12:16:36 AM UTC
A security flaw has been discovered in Orthanc DICOM Server up to 1.12.11. This issue affects the function DcmItem::read of the file OrthancFramework/Sources/DicomParsing/FromDcmtkBridge.cpp of the co
Low(1.9) Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
[CVE-2026-5445 ] Published: Apr 9, 2026, 3:16:16 PM UTC
An out-of-bounds read vulnerability exists in the `DecodeLookupTable` function within `DicomImageDecoder.cpp`. The lookup-table decoding logic used for `PALETTE COLOR` images does not validate pixel i
Critical(9.1) Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
[CVE-2026-5444 ] Published: Apr 9, 2026, 3:16:16 PM UTC
A heap buffer overflow vulnerability exists in the PAM image parsing logic. When Orthanc processes a crafted PAM image embedded in a DICOM file, image dimensions are multiplied using 32-bit unsigned a
High(7.1) Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
[CVE-2026-5443 ] Published: Apr 9, 2026, 3:16:16 PM UTC
A heap buffer overflow vulnerability exists during the decoding of `PALETTE COLOR` DICOM images. Pixel length validation uses 32-bit multiplication for width and height calculations. If these values o
Critical(9.8) Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
[CVE-2026-5442 ] Published: Apr 9, 2026, 3:16:16 PM UTC
A heap buffer overflow vulnerability exists in the DICOM image decoder. Dimension fields are encoded using Value Representation (VR) Unsigned Long (UL), instead of the expected VR Unsigned Short (US),
Critical(9.8) Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
[CVE-2026-5441 ] Published: Apr 9, 2026, 3:16:16 PM UTC
An out-of-bounds read vulnerability exists in the `DecodePsmctRle1` function of `DicomImageDecoder.cpp`. The `PMSCT_RLE1` decompression routine, which decodes the proprietary Philips Compression forma
High(7.1) Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
[CVE-2026-5440 ] Published: Apr 9, 2026, 3:16:16 PM UTC
A memory exhaustion vulnerability exists in the HTTP server due to unbounded use of the `Content-Length` header. The server allocates memory directly based on the attacker supplied header value witho
High(7.5) Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
[CVE-2026-5439 ] Published: Apr 9, 2026, 3:16:15 PM UTC
A memory exhaustion vulnerability exists in ZIP archive processing. Orthanc automatically extracts ZIP archives uploaded to certain endpoints and trusts metadata fields describing the uncompressed siz
High(7.5) Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
[CVE-2026-5438 ] Published: Apr 9, 2026, 3:16:15 PM UTC
A gzip decompression bomb vulnerability exists when Orthanc processes HTTP request with `Content-Encoding: gzip`. The server does not enforce limits on decompressed size and allocates memory based on
High(7.5) Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
[CVE-2026-5437 ] Published: Apr 9, 2026, 3:16:15 PM UTC
An out-of-bounds read vulnerability exists in `DicomStreamReader` during DICOM meta-header parsing. When processing malformed metadata structures, the parser may read beyond the bounds of the allocate
High(7.5) Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
nvd · orthanc · debian · bookworm; nvd · orthanc · debian · 12
[CVE-2025-15581 ] Published: Feb 18, 2026, 11:16:18 PM UTC
orthanc: CVE-2025-15581
Medium Affected Details (8) 1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
dsa · orthanc · debian · bookworm; dsa · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
dsa · orthanc · debian · bookworm; dsa · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
dsa · orthanc · debian · bookworm; dsa · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
dsa · orthanc · debian · bookworm; dsa · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
dsa · orthanc · debian · bookworm; dsa · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · all · bookworm
Affected
dsa · orthanc · debian · bookworm; dsa · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · amd64 · bookworm
Affected
dsa · orthanc · debian · bookworm; dsa · orthanc · debian · 12
1.10.1+dfsg-2+deb12u1 · arm64 · bookworm
Affected
dsa · orthanc · debian · bookworm; dsa · orthanc · debian · 12
