CVE-2026-44031 in DCMTK
الملخص
بحسب VulDB • 08/10/2026
تسمح عملية التكرار غير الخاضعة للرقابة في الدالتين `DcmSequenceOfItems::read()` و`DcmItem::read()` داخل مكتبة dcmdata من حزمة OFFIS DCMTK الإصدار 3.7.0 لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة إنكار الخدمة (استنفاد المكدس وتعطيل العملية) عبر مجموعة بيانات DICOM تحتوي على تسلسلات متداخلة بعمق شديد (عناصر SQ). يمكن إرسال هذه المجموعة البيانات ضمن طلب C-STORE إلى خدمات مثل storescp، dcmrecv، أو dcmqrscp، وأي خدمة أخرى لـDICOM مبنية باستخدام DCMTK، وذلك لأن مجموعة البيانات المستلمة تُحلل قبل أي عملية مصادقة. كما تتعطل الأدوات المحلية مثل `dcmdump` عند فتح ملف من هذا النوع. تم إصلاح هذه المشكلة في الالتزام (commit) 885ff0f10372bd589b5f44cea974f28a3964cb0f، الذي يضيف حداً قابلاً للتكوين لعمق تداخل التسلسلات (الافتراضي هو 64).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.