JVNVU#96070519
MicroDicom製DICOM viewerにおける複数の脆弱性

MicroDicomが提供するDICOM viewerには、複数の脆弱性が存在します。

• DICOM Viewer 2024.2より前のバージョン

MicroDicomが提供するDICOM viewerには、次の複数の脆弱性が存在します。

• Custom URL Scheme ハンドラーにおけるアクセス制限不備（CWE-939）－CVE-2024-33606
• スタックベースのバッファオーバーフロー（CWE-121）－CVE-2024-28877

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 機微なファイル（医療画像）の取得、更新および追加（CVE-2024-33606）
• 任意のコード実行（CVE-2024-28877）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。