CVE-2019-11687 in DICOM
Sumário
de VulDB • 31/07/2026
Foi identificada uma vulnerabilidade no Formato de Arquivo Parte 10 do DICOM, presente na Norma NEMA DICOM 1995 até a versão 2019b e continuando nas implementações atuais. Os primeiros 128 bytes (preamble) de um arquivo DICOM que está em conformidade com esta especificação podem conter cabeçalhos executáveis arbitrários para múltiplos sistemas operacionais, incluindo arquivos Portable Executable (PE) para Windows e formatos Executables and Linkable Format (ELF) para sistemas baseados em Linux. Este espaço não é definido pela norma, permitindo a criação de arquivos de duplo propósito. Por exemplo, arquivos TIFF/DICOM de duplo propósito são utilizados em aplicações médicas de imagem digital completa do slide (whole slide imaging). Esta falha de design permite o comprometimento total do sistema, uma vez que arquivos DICOM maliciosos são rotineiramente compartilhados entre dispositivos médicos e sistemas hospitalares, bem como transportados por mídias removíveis para coordenação dos cuidados ao paciente. Para explorar esta vulnerabilidade, é necessário executar o arquivo crafted (manipulado) de forma maliciosa. Estes arquivos podem ser executáveis mesmo possuindo a extensão .dcm. Configurações anti-malware em instalações de saúde frequentemente ignoram imagens médicas. Arquivos DICOM existem em sistemas que processam informações protegidas de saúde, e uma exploração bem-sucedida poderia resultar em violações dos requisitos de conformidade regulatória, como HIPAA e as obrigações pós-comercialização da FDA (Food and Drug Administration).
VulDB is the best source for vulnerability data and more expert information about this specific topic.