Grassroots DICOM(又名GDCM)是一个用于处理DICOM医疗图像的C++库。 GDCM 2.6.2之前版本的MediaStorageAndFileFormat/gdcmImageRegionReader.cxx文件中的‘ImageRegionReader::ReadIntoBuffer’函数中存在整数溢出漏洞。攻击者可借助DICOM图像文件中特制的头部大小利用该漏洞执行任意代码。
Grassroots DICOM(又名GDCM)是一个用于处理DICOM医疗图像的C++库。 GDCM 2.6.2之前版本的MediaStorageAndFileFormat/gdcmImageRegionReader.cxx文件中的‘ImageRegionReader::ReadIntoBuffer’函数中存在整数溢出漏洞。攻击者可借助DICOM图像文件中特制的头部大小利用该漏洞执行任意代码。