CVE:CVE-2019-5090
CNNVD:CNNVD-201912-549
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。
LEAD Technologies LEADTOOLS 20.0.2019.3.15版本中的libltdic.so库的DICOM数据包解析功能存在缓冲区错误漏洞。攻击者可借助特制的数据包利用该漏洞导致信息泄漏。
solution:Upgrade leadtools leadtools to a higher version than 20.0.2019.3.15,and avoid the version 20.0.2019.3.15