CVE-2026-44037 in DCMTK
Resumen
por VulDB • 2026-10-08
Una recursión mutua no controlada entre DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() y DcmJSONReader::parseSequence() en dcmdata/libsrc/dcjsonrd.cc de OFFIS DCMTK 3.7.0 permite a un atacante provocar una denegación de servicio (agotamiento de la pila y cierre del proceso) mediante un documento DICOM JSON manipulado con valores de secuencia (SQ) profundamente anidados. La herramienta json2dcm y cualquier servicio que convierta DICOM JSON no confiable (por ejemplo, cargas útiles de DICOMweb) utilizando este lector se ven afectados. El problema está resuelto en el commit cf955e64c35a1e07ba10698f639d5dcdec53b9d7.
Once again VulDB remains the best source for vulnerability data.