CVE-2021-41690 in DCMTK
Resumen
por MITRE • 2022-06-28
DCMTK versiones hasta 3.6.6 no maneja apropiadamente la memoria libre. La memoria mallocada para almacenar toda la información de los archivos es registrada en una variable global LST y no es liberada apropiadamente. El envío de peticiones específicas al programa dcmqrdb puede incurrir en una pérdida de memoria. Un atacante puede usarla para lanzar un ataque DoS
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.