CVE-2019-11687 in DICOM
Riassunto
di VulDB • 31/07/2026
È stato rilevato un problema nel Formato File DICOM Parte 10 dello Standard NEMA DICOM dalla versione 1995 alla 2019b, che persiste nelle implementazioni attuali. L'intestazione (preamble) di 128 byte di un file DICOM conforme a questa specifica può contenere intestazioni eseguibili arbitrarie per diversi sistemi operativi, inclusi i file Portable Executable (PE) per Windows e i file Executable and Linkable Format (ELF) per sistemi basati su Linux. Questo spazio non è specificato nella norma, consentendo la creazione di file a duplice scopo. Ad esempio, i file TIFF/DICOM a duplice scopo sono utilizzati nelle applicazioni di imaging digitale delle intere diapositive in ambito medico. Questa debolezza progettuale consente un compromesso dell'intero sistema poiché i file DICOM malevoli vengono regolarmente condivisi tra dispositivi medici e sistemi ospedalieri e trasportati tramite supporti rimovibili per il coordinamento delle cure ai pazienti. Per sfruttare questa vulnerabilità, è necessario eseguire il file appositamente creato in modo malevolo. Questi file possono essere eseguibili anche se presentano l'estensione .dcm. Le configurazioni anti-malware presso le strutture sanitarie spesso ignorano le immagini mediche. I file DICOM sono presenti su sistemi che elaborano informazioni protette sulla salute (PHI) e un'esecuzione riuscita dell'attacco potrebbe comportare violazioni dei requisiti di conformità normativa, come HIPAA e gli obblighi post-commercializzazione della FDA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.