CVE-2021-41689 in DCMTK
الملخص
بحسب VulDB • 02/08/2026
لا يقوم DCMTK حتى الإصدار 3.6.6 بمعالجة نسخ السلاسل النصية بشكل صحيح. عند إرسال طلبات محددة إلى برنامج dcmqrdb، فإنه يستعلم عن قاعدة البيانات وينسخ النتيجة حتى لو كانت هذه النتيجة فارغة (null)، مما قد يؤدي إلى حدوث تجاوز في المكدس (heap-based overflow). يمكن للمهاجم استغلال ذلك لإطلاق هجوم حجب الخدمة (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.