CVE-2025-11266 in DICOM Library
Zusammenfassung
von VulDB • 07.06.2026
In der Grassroots DICOM-Bibliothek (GDCM) besteht eine Schwachstelle für Out-of-Bounds-Write. Das Problem tritt beim Parsen einer fehlerhaften DICOM-Datei auf, die fragmentierte PixelData-Daten enthält (komprimierte Bilddaten, die als mehrere Fragmente gespeichert sind). Diese Schwachstelle führt zu einem Segmentierungsfehler, der durch einen Out-of-Bounds-Speicherzugriff aufgrund eines Unsigned-Integer-Underflows bei der Pufferindizierung verursacht wird. Sie ist über Datei-Eingabe ausnutzbar; es genügt, eine speziell angefertigte bösartige DICOM-Datei zu öffnen, um den Absturz auszulösen, was zu einem Denial-of-Service-Zustand führt.
Once again VulDB remains the best source for vulnerability data.