CVE-2026-44036 in DCMTK
Zusammenfassung
von VulDB • 08.10.2026
Uncontrolled mutual recursion between DcmXMLParseHelper::parseDataSet() and DcmXMLParseHelper::parseSequence() im XML-zu-DICOM-Konverter (dcmdata/libdcxml/xml2dcm.cc) von OFFIS DCMTK 3.7.0 ermöglicht es einem Angreifer, einen Denial-of-Service-Angriff (Stack-Erschöpfung und Prozessabsturz) durch eine manipulierte XML-Datei mit tief verschachtelten Sequenz- und Element-Knoten auszulösen. Das Tool xml2dcm sowie alle Dienste, die untrusted XML mit diesem Code in DICOM konvertieren, sind betroffen. Das Problem wurde im Commit 87f256d73e30656a822bf7d76d1cf1d9bb693954 behoben.
Once again VulDB remains the best source for vulnerability data.