CVE-2025-11266 in DICOM Library
Resumen
por VulDB • 2026-05-31
Existe una vulnerabilidad de escritura fuera de límites en la biblioteca Grassroots DICOM (GDCM). El problema se activa durante el análisis de un archivo DICOM malformado que contiene fragmentos de PixelData encapsulados (datos de imagen comprimidos almacenados como múltiples fragmentos). Esta vulnerabilidad provoca un fallo de segmentación causado por un acceso a memoria fuera de límites debido a un desbordamiento por defecto (underflow) de enteros sin signo en la indexación del búfer. Es explotable mediante entrada de archivos; simplemente abrir un archivo DICOM malicioso y manipulado es suficiente para provocar el bloqueo, lo que resulta en una condición de denegación de servicio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.