DicomLib堆越界读取漏洞(Bug #1281)分析及PoC

漏洞总结 漏洞概述 漏洞编号：Bug #1281 漏洞名称：ConcatenationLoader 堆溢出（heap over-read） 漏洞类型：堆溢出读取（Heap Over-Read） CVSS 3.1 评分：7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N) CWE：CWE-125 (Out-of-bounds Read) 状态：已关闭（Closed） 优先级：高（High） 模块：dcmfg 操作系统：All 报告者：Triton (security researcher) 报告日期：2026-06-24 修复日期：2026-06-24 漏洞描述 和 在从 DICOM Pixel Data 元素中按帧复制像素数据时，未验证像素数据缓冲区是否足够大以容纳声明的 。一个特制的 DICOM 拼接实例会导致堆越界读取，可能导致 DoS 或信息泄露，影响医疗影像系统（PACS）。 根本原因 和 从 DICOM Pixel Data 元素中按帧复制像素数据，但未验证像素数据缓冲区是否足够大以容纳声明的帧数。 来自 DICOM 的 标签，且未与实际的像素数据缓冲区大小进行交叉验证。 漏洞代码路径 Path 1 – extractFrames() (8-bit pixel data): Path 2 – extractBinaryFrames() (16-bit pixel data): 注意： 调用相同的 ，但会先通过 验证像素数据长度。 绕过了此检查。 次要问题： 中的整数溢出： 所有四个操作数均为 ，导致 32 位乘法。使用 时，乘积 会溢出。 影响范围 影响系统：医疗影像系统（PACS） 影响后果： - 在有效但畸形的 DICOM 实现中导致堆越界读取 - 在 PACS 部署中破坏医学影像处理（DoS） - 从相邻分配中读取的内容存储在 Frame 对象中，可能泄露敏感数据片段（如患者标识符、诊断数据） 触发条件： - 通过 （分割数据加载） - 通过 （增强 CT 构建） - 当从外部来源（C-STORE）或 DICOM 网络协议（C-STORE）接收的 DICOM 对象被调用时 利用方式（POC） 攻击者构造 DICOM 拼接实例： 修复方案 修复提交： 修复内容： - 在帧提取路径中，现在验证 Pixel Data 元素至少包含声明帧数所需的字节数，并在复制前拒绝未声明的帧 - 使用 替代 的 参数，防止整数溢出 - 重新计算大小使用 算术 - 回归测试创建具有错误声明帧数的畸形 Pixel Data 长度（0 字节和 1 字节路径），已添加到 测试套件 - 正确性测试验证所有测试通过 额外加固：提交 `148894109299939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393939393

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

DicomLib堆越界读取漏洞(Bug #1281)分析及PoC

目标达成感谢每一位支持者 — 我们达成了 100% 目标！