CVE:CVE-2019-5093
CNNVD:CNNVD-201912-555
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。
LEAD Technologies LEADTOOLS 20.0.2019.3.15版本中的libltdic.so库的DICOM网络响应功能存在输入验证错误漏洞。攻击者可通过发送数据包利用该漏洞导致堆损坏。
solution:Upgrade leadtools leadtools to a higher version than 20.0.2019.3.15,and avoid the version 20.0.2019.3.15