一、 漏洞 CVE-2024-22100 基础信息
漏洞标题
MicroDicom：基于堆的DICOM缓冲区溢出
来源：AIGC 神龙大模型
漏洞描述信息
MicroDicom的DICOM查看器版本，包括2023.3（构建号9342）及之前版本，存在基于堆栈的缓冲区溢出漏洞。攻击者可能借此在受影响的DICOM查看器安装上执行任意代码。用户必须打开恶意DCM文件才能利用这个漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
跨界内存写
来源：AIGC 神龙大模型
漏洞标题
MicroDicom DICOM Heap-based Buffer Overflow
来源：美国国家漏洞数据库 NVD
漏洞描述信息
MicroDicom DICOM Viewer versions 2023.3 (Build 9342) and prior are affected by a heap-based buffer overflow vulnerability, which could allow an attacker to execute arbitrary code on affected installations of DICOM Viewer. A user must open a malicious DCM file in order to exploit the vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
堆缓冲区溢出
来源：美国国家漏洞数据库 NVD
漏洞标题
MicroDicom DICOM Viewer 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MicroDicom DICOM Viewer是MicroDicom公司的一个轻量级且易于使用的应用程序。用于处理和查看 DICOM 格式的医学图像。 MicroDicom DICOM Viewer 2023.3 Build 9342及之前版本存在安全漏洞，该漏洞源于容易受到基于堆的缓冲区溢出影响，可能允许攻击者执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-22100 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-22100 的情报信息