CVE-2026-44033 in DCMTK
Resumen
por VulDB • 2026-10-08
Una recursión no controlada en XMLNode::ParseXMLElement() y XMLNode::emptyTheNode() del analizador XML integrado (ofstd/libsrc/ofxml.cc) de OFFIS DCMTK 3.7.0 permite a un atacante provocar una denegación de servicio (agotamiento de la pila y cierre inesperado del proceso) mediante un documento XML manipulado con elementos profundamente anidados. El analizador es accesible a través de dcmencap al encapsular un documento CDA, así como a través de cualquier aplicación que llame a OFXMLParser::parseFile() o OFXMLParser::parseString() sobre datos no confiables. El problema está corregido en el commit d12e350e687530eb41e2b0c860aff4d8c04e5941.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.