CVE-2013-6825

Certains composants de la boîte à outils d'imagerie médicale DCMTK (version 3.6.1 et versions antérieures) ne vérifient pas si une demande de modification des permissions utilisateur a réussi. Un utilisateur local disposant d'un accès shell peut exploiter cette faille en lançant un grand nombre de processus pour épuiser les ressources du système et obtenir des privilèges administratifs élevés. Cette attaque est relativement simple à exécuter et ne nécessite aucune authentification particulière, mais elle ne peut être réalisée que par une personne disposant déjà d'un compte local sur le serveur.