CVE-2019-11687 in DICOM
Zusammenfassung
von VulDB • 31.07.2026
Es wurde ein Problem im DICOM Part 10-Dateiformat des NEMA-DICOM-Standards von 1995 bis 2019b sowie in aktuellen Implementierungen entdeckt. Die 128 Byte lange Präambel einer DICOM-Datei, die dieser Spezifikation entspricht, kann ausführbare Header für mehrere Betriebssysteme enthalten, darunter Portable Executable (PE)-Dateien für Windows und Executable and Linkable Format (ELF)-Dateien für Linux-basierte Systeme. Dieser Bereich ist nicht spezifiziert festgelegt, sodass Dateien mit doppelter Verwendung erstellt werden können. Beispielsweise werden dual-purpose TIFF/DICOM-Dateien in digitalen Anwendungen zur Ganzfolienbildgebung in der Medizin eingesetzt. Diese Designschwäche ermöglicht eine Kompromittierung des gesamten Systems, da bösartige DICOM-Dateien routinemäßig zwischen medizinischen Geräten und Krankenhaus-systemen ausgetauscht sowie über tragbare Medien zur Koordination der Patientenversorgung transportiert werden. Zur Ausnutzung dieser Schwachstelle muss jemand die böswillig erstellte Datei ausführen. Diese Dateien können auch mit der Dateierweiterung .dcm ausführbar sein. Antimalware-Konfigurationen in Gesundheitseinrichtungen ignorieren medizinische Bilddaten häufig. DICOM-Dateien befinden sich auf Systemen, die geschützte Gesundheitsinformationen verarbeiten, und eine erfolgreiche Ausnutzung könnte zu Verstößen gegen regulatorische Compliance-Anforderungen wie HIPAA und FDA-Pflichten nach der Markteinführung führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.