Patch Ticker

dcmjs DICOM 숫자 필드 입력 검증 우회로 잘못된 계산 또는 처리 중단 가능

의료 영상 도구가 잘못된 숫자를 받아 계산이 틀어지거나 멈출 수 있습니다!

요약

dcmjs 자바스크립트 라이브러리가 DICOM의 DS, IS 숫자 필드를 검증하지 않고 읽어, 잘못된 값이 앱 안으로 들어올 수 있습니다. 0.52.0 이전 버전이 해당하며, 이 라이브러리를 쓰는 앱에서 계산이 틀어지거나 처리가 멈출 수 있습니다.

대처법

dcmjs를 0.52.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • dcmjs

CVE 번호

원문 링크

시각

처음 게시

처음 확인