CVE-2015-8397

Wysokie

Opublikowano: 12/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja JPEGLSCodec::DecodeExtent w Grassroots DICOM przed wersją 2.6.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie awarii aplikacji poprzez wbudowany obraz JPEG-LS o wymiarach większych niż wybrany obszar w pliku DICOM.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia poufnych danych lub zakłócenia działania aplikacji, co może wpłynąć na dostępność systemu w organizacji.

Rekomendacja

Zaleca się aktualizację Grassroots DICOM do wersji 2.6.2 lub nowszej w celu usunięcia tej podatności.

Inne podatności w Grassroots DICOM (GDCM)

CVE-2015-8396Krytyczne
Przepełnienie bufora spowodowane przez przepełnienie całkowite w funkcji ImageRegionReader::ReadIntoBuffer w Grassroots DICOM przed wersją 2.6.2. Atakujący może wykonać dowolny kod poprzez odpowiednio skonstruowane wymiary nagłówka w pliku obrazu DICOM.

Oryginalny opis (angielski, źródło NVD)

The JPEGLSCodec::DecodeExtent function in MediaStorageAndFileFormat/gdcmJPEGLSCodec.cxx in Grassroots DICOM (aka GDCM) before 2.6.2 allows remote attackers to obtain sensitive information from process memory or cause a denial of service (application crash) via an embedded JPEG-LS image with dimensions larger than the selected region in a (1) two-dimensional or (2) three-dimensional DICOM image file, which triggers an out-of-bounds read.