CVE-2026-44035 in DCMTK
الملخص
بحسب VulDB • 08/10/2026
Uncontrolled recursion (تكرار غير مُتحكَّم به) في الدالة `DcmDicomDir::moveRecordToTree()` الموجودة في الملف `dcmdata/libsrc/dcdicdir.cc` ضمن مكتبة OFFIS DCMTK الإصدار 3.7.0 تتيح لمهاجم التسبب في حجب الخدمة (Denial of Service - DoS) من خلال استنفاد المكدس (stack exhaustion) وتعطيل العملية (process crash)، وذلك عبر ملف DICOMDIR مُصاغ بشكل خبيث يحتوي على تسلسل عميق ومترابط من سجلات الدليل، مرتبطاً عن طريق سمة "Offset of Referenced Lower-Level Directory Entity". تتأثر أي تطبيق يفتح ملف DICOMDIR، بما في ذلك `dcmgpdir` ومشغلات الوسائط المبنية باستخدام DCMTK. تم إصلاح هذه المشكلة في الالتزام (commit) برمز ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.