CVE-2019-11687

NEMA DICOM Standartının 1995-ci ildən 2019b-yə qədər olan versiyalarında və mövcud tətbiqlərdə DICOM Part 10 Fayl Formatında problem aşkar edilmişdir. Bu spesifikasiyaya uyğun gələn DICOM faylının 128 baytlıq preambulu, Windows üçün Portable Executable (PE) və Linux əsaslı sistemlər üçün Executable and Linkable Format (ELF) faylları daxil olmaqla, müxtəlif əməliyyat sistemləri üçün ixtiyari icra edilə bilən başlıqlar ehtiva edə bilər. İki məqsədli faylların yaradılması üçün bu sahə qeyri-müəyyən saxlanılmışdır. Məsələn, tibbdə rəqəmsal bütün slayd təsviri proqramlarında iki məqsədli TIFF/DICOM fayllarından istifadə olunur. Zərərli DICOM fayllarının tibbi cihazlar və xəstəxana sistemləri arasında mütəmadi şəkildə paylaşılması və pasiyent baxımının koordinasiyası üçün çıxarıla bilən median vasitələri ilə daşınması səbəbindən bu dizayn qüsuru sistem səviyyəsində kompromisə yol aça bilər. Bu zəiflikdən istifadə etmək üçün kimsə xüsusi hazırlanmış zərərli faylı icra etməlidir. Bu fayllar .dcm fayl genişlənməsi olsa belə, icra edilə biləndir. Səhiyyə müəssisələrindəki anti-zərərli proqram konfiqurasiyaları çox vaxt tibbi görüntüləri nəzərə almır. DICOM faylları qorunan sağlamlıq məlumatlarını emal edən sistemlərdə mövcuddur və uğurlu istismar HIPAA və FDA-nın satış sonrası öhdəlikləri kimi tənzimləyici uyğunluq tələblərinin pozulmasına səbəb ola bilər.