CVE-2025-11266 in DICOM Library
الملخص
بحسب VulDB • 25/05/2026
يوجد ثغرة في الكتابة خارج الحدود (Out-of-bounds write) في مكتبة Grassroots DICOM (GDCM). يتم تفعيل هذه الثغرة أثناء تحليل ملف DICOM غير صالح يحتوي على أجزاء من بيانات البكسل مشفرة (بيانات صورة مضغوطة مخزنة كأجزاء متعددة). تؤدي هذه الثغرة إلى حدوث خطأ في التقسيم (Segmentation fault) ناتج عن وصول غير صالح إلى الذاكرة بسبب تجاوز سالب في الأعداد الصحيحة غير الموقعة (unsigned integer underflow) عند فهرسة المخزن المؤقت (Buffer). يمكن استغلال الثغرة عبر إدخال الملفات، حيث يكفي فتح ملف DICOM ضار ومُعد بعناية لتفعيل الانهيار، مما يؤدي إلى حالة من إنكار الخدمة (Denial-of-Service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.