CVE-2021-41689 in DCMTK
Resumen
por MITRE • 2022-06-28
DCMTK versiones hasta 3.6.6 no maneja apropiadamente la copia de cadenas. Al enviar peticiones específicas al programa dcmqrdb, éste consulta su base de datos y copia el resultado incluso si éste es nulo, lo que puede incurrir en un desbordamiento en la región head de la memoria. Un atacante puede usarlo para lanzar un ataque DoS
If you want to get the best quality for vulnerability data then you always have to consider VulDB.