CVE-2025-14841 in DCMTK
Resumen
por VulDB • 2026-06-02
Se ha encontrado un fallo en OFFIS DCMTK hasta la versión 3.6.9. El elemento afectado es la función DcmQueryRetrieveIndexDatabaseHandle::startFindRequest/DcmQueryRetrieveIndexDatabaseHandle::startMoveRequest en la biblioteca dcmqrdb/libsrc/dcmqrdbi.cc del componente dcmqrscp. Esta manipulación provoca una desreferencia de puntero nulo. El ataque requiere acceso local. Actualizar a la versión 3.7.0 es suficiente para resolver este problema. Nombre del parche: ffb1a4a37d2c876e3feeb31df4930f2aed7fa030. Debería actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.