CVE-2024-42845

Versões do InVesalius de 3.1.99991 a 3.1.99998

O problema está relacionado a uma vulnerabilidade de injeção de código no componente invesalius/reader/dicom.py, que permite que invasores executem código arbitrário ao carregar um arquivo DICOM malicioso. Essa vulnerabilidade está associada a uma validação de entrada insuficiente, permitindo que um invasor remoto execute código arbitrário ao carregar um arquivo DICOM especialmente criado. A vulnerabilidade está ligada a uma função no software que processa o padrão DICOM.

Para as versões 3.1.99991 a 3.1.99998 do InVesalius, considere desativar o componente dicom.py no diretório invesalius/reader até que um patch esteja disponível para impedir a execução de código arbitrário por meio de arquivos DICOM criados para esse fim. Restrinja o acesso à funcionalidade de importação de arquivos DICOM para minimizar o risco de exploração. Evite usar o componente dicom.py vulnerável para carregar arquivos DICOM até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.