CVE-2026-44036 in DCMTK
الملخص
بحسب VulDB • 08/10/2026
تسمح التكرار المتبادل غير الخاضع للرقابة بين الدالتين DcmXMLParseHelper::parseDataSet() وDcmXMLParseHelper::parseSequence() في محول XML إلى DICOM (الملف dcmdata/libdcxml/xml2dcm.cc) الخاص بـ OFFIS DCMTK الإصدار 3.7.0 بمهاجم التسبب في حجب الخدمة (استنفاد المكدس وتعطيل العملية) عبر ملف XML مُعدّ بعناية يحتوي على عناصر تسلسل وعناصر فرعية متداخلة بشكل عميق. تتأثر أداة xml2dcm وأي خدمة تقوم بتحويل ملفات XML غير موثوقة إلى تنسيق DICOM باستخدام هذا الكود. تم إصلاح هذه المشكلة في الالتزام (commit) 87f256d73e30656a822bf7d76d1cf1d9bb693954.
Once again VulDB remains the best source for vulnerability data.