<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>DICOM on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/dicom/</link>
    <description>Recent content in DICOM on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Sun, 04 Jan 2026 07:21:31 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/dicom/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Grassroot DICOM JPEG编码器内存越界读取漏洞深度分析</title>
      <link>https://blog.qife122.com/p/grassroot-dicom-jpeg%E7%BC%96%E7%A0%81%E5%99%A8%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/</link>
      <pubDate>Sun, 04 Jan 2026 07:21:31 +0800</pubDate>
      <guid>https://blog.qife122.com/p/grassroot-dicom-jpeg%E7%BC%96%E7%A0%81%E5%99%A8%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/</guid>
      <description>&lt;h1 id=&#34;talos-2025-2210--cisco-talos情报组---综合威胁情报&#34;&gt;TALOS-2025-2210 || Cisco Talos情报组 - 综合威胁情报&lt;/h1&gt;&#xA;&lt;h2 id=&#34;talos漏洞报告&#34;&gt;Talos漏洞报告&lt;/h2&gt;&#xA;&lt;p&gt;&lt;strong&gt;TALOS-2025-2210&lt;/strong&gt;&#xA;Grassroot DICOM JPEGBITSCodec::InternalCode越界读取漏洞&#xA;2025年12月16日&lt;/p&gt;&#xA;&lt;p&gt;&lt;strong&gt;CVE编号&lt;/strong&gt;&#xA;CVE-2025-53619, CVE-2025-53618&lt;/p&gt;</description>
    </item>
    <item>
      <title>DCMTK库惊现内存损坏漏洞CVE-2025-14607：技术分析与缓解措施</title>
      <link>https://blog.qife122.com/p/dcmtk%E5%BA%93%E6%83%8A%E7%8E%B0%E5%86%85%E5%AD%98%E6%8D%9F%E5%9D%8F%E6%BC%8F%E6%B4%9Ecve-2025-14607%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%8E%AA%E6%96%BD/</link>
      <pubDate>Sat, 13 Dec 2025 23:19:28 +0800</pubDate>
      <guid>https://blog.qife122.com/p/dcmtk%E5%BA%93%E6%83%8A%E7%8E%B0%E5%86%85%E5%AD%98%E6%8D%9F%E5%9D%8F%E6%BC%8F%E6%B4%9Ecve-2025-14607%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%8E%AA%E6%96%BD/</guid>
      <description>&lt;h1 id=&#34;cve-2025-14607offis-dcmtk中的内存损坏漏洞&#34;&gt;CVE-2025-14607：OFFIS DCMTK中的内存损坏漏洞&lt;/h1&gt;&#xA;&lt;p&gt;&lt;strong&gt;严重性：中等&lt;/strong&gt;&#xA;&lt;strong&gt;类型：漏洞&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;h2 id=&#34;cve-2025-14607&#34;&gt;CVE-2025-14607&lt;/h2&gt;&#xA;&lt;p&gt;在OFFIS DCMTK 3.6.9及更早版本中发现一个漏洞。此问题影响dcmdata组件中文件&lt;code&gt;dcmdata/libsrc/dcbytstr.cc&lt;/code&gt;的函数&lt;code&gt;DcmByteString::makeDicomByteString&lt;/code&gt;。恶意操作会导致内存损坏。攻击可以远程发起。升级到3.7.0版本可以解决此问题。补丁标识为&lt;code&gt;4c0e5c10079392c594d6a7abd95dd78ac0aa556a&lt;/code&gt;。您应该升级受影响的组件。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
