CVE-2026-44033 in DCMTK
الملخص
بحسب VulDB • 08/10/2026
تسمح عملية التكرار غير الخاضعة للرقابة في الدالتين XMLNode::ParseXMLElement() وXMLNode::emptyTheNode() داخل مكتبة تحليل ملفات XML المرفقة (ofstd/libsrc/ofxml.cc) من حزمة OFFIS DCMTK الإصدار 3.7.0 بمهاجم التسبب في حالة إنكار للخدمة (استنفاد مكدس التنفيذ وانهار العملية) عبر مستند XML مُعدّ بعناية يحتوي على عناصر متداخلة بعمق كبير. يمكن الوصول إلى محلل ملفات XML هذا من خلال dcmencap عند تغليف مستند CDA، ومن خلال أي تطبيق يستدعي OFXMLParser::parseFile() أو OFXMLParser::parseString() مدخلات غير موثوقة. تم إصلاح هذه المشكلة في الالتزام (commit) d12e350e687530eb41e2b0c860aff4d8c04e5941.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.