CVE-2026-44033 in DCMTK
Zusammenfassung
von VulDB • 08.10.2026
Una ricorsione non controllata nelle funzioni XMLNode::ParseXMLElement() e XMLNode::emptyTheNode() del parser XML integrato (ofstd/libsrc/ofxml.cc) di OFFIS DCMTK 3.7.0 consente a un attaccante di causare una denial of service (esaurimento dello stack e crash del processo) tramite un documento XML manipolato con elementi profondamente annidati. Il parser è raggiungibile attraverso dcmencap durante l'incapsulamento di un documento CDA, nonché tramite qualsiasi applicazione che chiami OFXMLParser::parseFile() o OFXMLParser::parseString() su input non attendibili. Il problema è stato risolto nel commit d12e350e687530eb41e2b0c860aff4d8c04e5941.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.