发布日期：2024-08-23
更新日期：2024-11-18

受影响系统：

InVesalius InVesalius >= 3.1.99991 <= 3.1.99998

描述：

---

CVE(CAN) ID: CVE-2024-42845

InVesalius是InVesalius开源的一个三维医学影像重建软件。
InVesalius 3.1.99991至3.1.99998版本的invesalius/reader/dicom.py组件存在eval注入问题，允许攻击者通过加载精心设计的DICOM文件执行任意代码。

<**>

建议：

---

厂商补丁：

InVesalius
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/invesalius/invesalius3/releases

浏览次数：207
严重程度：0（网友投票）