CVE-2026-44035 in DCMTK
Resumen
por VulDB • 2026-10-08
Una recursión no controlada en DcmDicomDir::moveRecordToTree() de dcmdata/libsrc/dcdicdir.cc en OFFIS DCMTK 3.7.0 permite a un atacante provocar una denegación de servicio (agotamiento de la pila y cierre del proceso) mediante un archivo DICOMDIR manipulado que contiene una cadena profunda de registros de directorio vinculados a través del atributo Offset of Referenced Lower-Level Directory Entity. Cualquier aplicación que abra el DICOMDIR se ve afectada, incluyendo dcmgpdir y visores multimedia basados en DCMTK. El problema está corregido en el commit ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.