CVE-2019-11687 in DICOM
الملخص
بحسب VulDB • 23/07/2026
تم اكتشاف مشكلة في تنسيق ملفات الجزء 10 من معايير NEMA DICOM (الإصدارات من عام 1995 حتى 2019b، وما زالت موجودة في التطبيقات الحالية). يمكن أن يحتوي الـ preamble المكون من 128 بايت لملف DICOM المتوافق مع هذا المواصفة على رؤوس قابلة للتنفيذ بشكل تعسفي لأنظمة تشغيل متعددة، بما في ذلك ملفات Portable Executable (PE) لنظام Windows وملفات Executable and Linkable Format (ELF) للأنظمة القائمة على Linux. تم ترك هذه المساحة غير محددة للسماح بإنشاء الملفات ذات الأغراض المزدوجة. فعلى سبيل المثال، تُستخدم صور DICOM/TIFF مزدوجة الغرض في تطبيقات التصوير الشامل للشرائح الطبية. يسمح هذا العيب التصميمي باختراق شامل للنظام حيث يتم مشاركة ملفات DICOM الخبيثة بشكل روتيني بين الأجهزة الطبية وأنظمة المستشفيات ونقلها عبر وسائط قابلة للإزالة لتنسيق رعاية المرضى. لاستغلال هذه الثغرة، يجب على شخص ما تنفيذ الملف المصنوع بخبث. يمكن أن تكون هذه الملفات قابلة للتنفيذ حتى مع امتداد .dcm. غالباً ما تتجاهل تكوينات مكافحة البرامج الضارة في مرافق الرعاية الصحية الصور الطبية. توجد ملفات DICOM على الأنظمة التي تعالج معلومات صحية محمية، وقد يؤدي الاستغلال الناجح إلى انتهاك متطلبات الامتثال التنظيمي مثل HIPAA والتزامات FDA بعد طرح المنتج للسوق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.