CVE-2026-44035 in DCMTK
Zusammenfassung
von VulDB • 08.10.2026
Uncontrolled recursion (unkontrollierte Rekursion) in DcmDicomDir::moveRecordToTree() in dcmdata/libsrc/dcdicdir.cc von OFFIS DCMTK 3.7.0 ermöglicht es einem Angreifer, einen Denial-of-Service-Angriff (Stack-Erschöpfung und Prozessabsturz) durch eine manipulierte DICOMDIR-Datei mit einer tief verschachtelten Sequenz von Verzeichniseinträgen auszulösen, die über das Attribut „Offset of Referenced Lower-Level Directory Entity“ verknüpft sind. Jede Anwendung, die die DICOMDIR öffnet, ist betroffen, einschließlich dcmgpdir und Media-Viewer, die auf DCMTK basieren. Das Problem wurde in Commit ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.