CVE:CVE-2015-8396
CNNVD:CNNVD-201601-192
Grassroots DICOM（又名GDCM）是一个用于处理DICOM医疗图像的C++库。
GDCM 2.6.2之前版本的MediaStorageAndFileFormat/gdcmImageRegionReader.cxx文件中的‘ImageRegionReader::ReadIntoBuffer’函数中存在整数溢出漏洞。攻击者可借助DICOM图像文件中特制的头部大小利用该漏洞执行任意代码。
solution:Upgrade grassroots_dicom_project grassroots_dicom to a higher version than 2.6.0,2.6.1,and avoid the version (,2.6.0],2.6.1