DICOM 128字节引言输入验证错误漏洞分析

辽宁省检验检测认证中心 （辽宁 沈阳 110171）

内容提要： 医疗领域的数据由过去的封闭系统存储逐渐转向了局域网、广域网通信与传输，DICOM标准是目前应用最为广泛的医疗数据传输与储存协议。该标准的某些版本存在着一个已知的引言漏洞，可能会导致dcm文件被捆绑恶意代码。

医学数字成像和通信（Digital Imaging and Communications in Medicine，DICOM）最初由美国放射学院（ACR）与国家电气制造协会（NEMA）成立的联合委员会制定用以规范不同医用影像设备间的数字图像信息通信。目前，DICOM的3.0版本已经成发展为医学图像和相关信息的国际通用标准（ISO 12052）。它为满足临床需要的可用于数据信息交换的医学图像格式定义了质量规范[1]。

DICOM被广泛应用于放射影像学，分子影像学以等多种医学影像设备（如DR，CT，核磁共振，超声等），并且在医学检验、眼科和牙科等其他医学影像中得到了越来越广泛的应用。在目前庞大数量的医学影像设备中，DICOM是应用最为广泛的医疗信息采集、传输与储存的标准。当前大约有近千亿级别的符合DICOM标准的医学影像用于临床使用。

自从1985年NEMA发布第一版DICOM标准以来，DICOM给医学影像学带来了全新的革命，具有污染环境成分的X射线胶片被信息化的工作流程所取代。就像因特网成为信息传播与应用的全新平台一样，DICOM使“重塑影像医学面貌”的医学图像数字化应用成为可能。比如在影像的跨科室甚至跨院流转、影像的增强与降噪、高级后处理程序等，DICOM为医生和患者服务，是医学影像高效工作的基础。……