CVE-2015-8396
KrytyczneStreszczenie
Przepełnienie bufora spowodowane przez przepełnienie całkowite w funkcji ImageRegionReader::ReadIntoBuffer w Grassroots DICOM przed wersją 2.6.2. Atakujący może wykonać dowolny kod poprzez odpowiednio skonstruowane wymiary nagłówka w pliku obrazu DICOM.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów przetwarzających pliki DICOM.
Rekomendacja
Zaleca się aktualizację do wersji GDCM 2.6.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the ImageRegionReader::ReadIntoBuffer function in MediaStorageAndFileFormat/gdcmImageRegionReader.cxx in Grassroots DICOM (aka GDCM) before 2.6.2 allows attackers to execute arbitrary code via crafted header dimensions in a DICOM image file, which triggers a buffer overflow.