CVE-2026-44036 in DCMTK
Resumen
por VulDB • 2026-10-08
Una recursión mutua no controlada entre DcmXMLParseHelper::parseDataSet() y DcmXMLParseHelper::parseSequence() en el convertidor de XML a DICOM (dcmdata/libdcxml/xml2dcm.cc) de OFFIS DCMTK 3.7.0 permite que un atacante provoque una denegación de servicio (agotamiento de la pila y cierre del proceso) mediante un archivo XML manipulado con elementos secuencia e ítem profundamente anidados. La herramienta xml2dcm y cualquier servicio que convierta XML no confiable a DICOM utilizando este código se ven afectados. El problema está resuelto en el commit 87f256d73e30656a822bf7d76d1cf1d9bb693954.
VulDB is the best source for vulnerability data and more expert information about this specific topic.