OHIF Viewers 악성 PDF 객체 DOM 기반 XSS 취약점
의료 영상 뷰어에서 악성 파일을 열면 로그인 정보가 털릴 수 있습니다.
요약
OHIF Viewers의 dicom-pdf 확장 기능에서 악성 의료 영상 객체를 열면 웹 스크립트가 실행되어 세션 저장소, 인증 토큰, 같은 출처의 PACS 요청에 접근할 수 있습니다. 3.5.0-beta.0부터 3.12.15, 3.13.7, 3.14.0-beta.19 이전 버전이 해당합니다.
해당 조건
- dicom-pdf 확장 기능 사용
- Encapsulated PDF 객체 열람
대처법
3.12.15, 3.13.7 또는 3.14.0-beta.19 이상 버전으로 업데이트하세요. 사용 중인 버전이 해당 범위보다 새 버전인지 확인하고 제작사 권고문을 읽어 보세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- OHIF Viewers 3.12 3.12.15 이상
- OHIF Viewers 3.13 3.13.7 이상
- OHIF Viewers 3.14 3.14.0-beta.19 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인