Grassroots DICOM 安全漏洞 CVE-2015-8397 CNNVD-201601-193
6.4
AV
AC
AU
C
I
A
发布：
2016-01-12
修订：
2018-10-09
Grassroots DICOM（又名GDCM）是一个用于处理DICOM医疗图像的C++库。 GDCM 2.6.2之前版本的MediaStorageAndFileFormat/gdcmJPEGLSCodec.cxx文件中的‘JPEGLSCodec：：DecodeExtent’函数中存在安全漏洞。远程攻击者可借助大于二维或三维DICOM图像中给定区域的嵌入式JPEG-LS图像利用该漏洞获取进程内存中的敏感信息，或造成拒绝服务（应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
