DICOM 128字节引言输入验证错误漏洞分析

作者:张龙达; 王云山; 郝素丽; 柳晶波
来源:中国医疗器械信息, 2021, 27(01): 30-182.
DOI:10.15971/j.cnki.cmdi.2021.01.013

摘要

医疗领域的数据由过去的封闭系统存储逐渐转向了局域网、广域网通信与传输,DICOM标准是目前应用最为广泛的医疗数据传输与储存协议。该标准的某些版本存在着一个已知的引言漏洞,可能会导致dcm文件被捆绑恶意代码。