发布日期：2024-03-01
更新日期：2024-04-03

受影响系统：

laurelbridge DICOM Connectivity Framework < 2.7.6b

描述：

---

CVE(CAN) ID: CVE-2024-25386

DICOM Connectivity Framework是laurelbridge的一个先进的、面向对象的本机软件组件集合，为医疗成像系统实施DICOM协议。
DICOM Connectivity Framework 2.7.6b之前版本存在目录遍历漏洞，远程攻击者可利用该漏洞通过format_logfile.pl文件执行任意代码。

<**>

建议：

---

厂商补丁：

laurelbridge
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/Shulelk/15c9ba8d6b54dd4256a50a24ac7dd0a2

浏览次数：535
严重程度：0（网友投票）