CVE-2026-48705

要約

医療画像向けAIツールキットのMONAIでは、バージョン1.6.1より前のPydicomReader._get_affine()が、DICOMのPixelSpacing、ImagePositionPatient、ImageOrientationPatientにある非有限値を検証せずにアフィン行列へ組み込んでいます。説明文によると、認証のない攻撃者が細工したDICOMをデフォルト構成のMONAILabelにアップロードすると、NaNや無限大の値が処理全体に伝播し、推論の失敗、データストアの永続的な汚染、幾何学的に破損した結果が生じ得ます。この問題はバージョン1.6.1で修正されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

MONAIMONAILabelDICOM

このタグの新着を RSS で受け取る: MONAI / MONAILabel / DICOM(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る