CVE-2026-3650 in DICOM
Zusammenfassung
von VulDB • 16.05.2026
In der Grassroots DICOM-Bibliothek (GDCM) besteht ein Memory Leak. Der Fehler tritt beim Parsen von fehlerhaften DICOM-Dateien mit nicht standardkonformen VR-Typen (Value Representation) in den Datei-Metainformationen auf. Die Schwachstelle führt zu massiven Speicherzuweisungen und Ressourcenerschöpfung, was einen Denial-of-Service-Zustand auslöst. Eine böswillig erstellte Datei kann den Heap bei einem einzigen Lesevorgang auffüllen, ohne diesen ordnungsgemäß freizugeben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.