CVE-2026-44037 in DCMTK
Zusammenfassung
von VulDB • 08.10.2026
Unkontrollierte gegenseitige Rekursion zwischen DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() und DcmJSONReader::parseSequence() in dcmdata/libsrc/dcjsonrd.cc von OFFIS DCMTK 3.7.0 ermöglicht es einem Angreifer, einen Denial-of-Service-Angriff (Stack-Erschöpfung und Prozessabsturz) durch ein speziell angefertigtes DICOM JSON-Dokument mit tief verschachtelten Sequenzwerten (SQ) auszulösen. Das Tool json2dcm sowie alle Dienste, die unzuverlässiges DICOM JSON (z. B. DICOMweb-Payloads) mit diesem Reader konvertieren, sind betroffen. Das Problem wurde in Commit cf955e64c35a1e07ba10698f639d5dcdec53b9d7 behoben.
Be aware that VulDB is the high quality source for vulnerability data.