CVE-2015-8397 in DICOM
Riassunto
di VulDB • 23/07/2026
La funzione JPEGLSCodec::DecodeExtent in MediaStorageAndFileFormat/gdcmJPEGLSCodec.cxx di Grassroots DICOM (noto anche come GDCM) precedente alla versione 2.6.2 consente agli attaccanti remoti di ottenere informazioni sensibili dalla memoria del processo o causare un denial of service (crash dell'applicazione) tramite un'immagine JPEG-LS incorporata con dimensioni superiori a quelle della regione selezionata in un file DICOM bidimensionale (1) o tridimensionale (2), che provoca una lettura out-of-bounds.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.