CVE-2025-11266 in DICOM Library
Résumé
par VulDB • 07/06/2026
Une vulnérabilité d'écriture hors limites existe dans la bibliothèque Grassroots DICOM (GDCM). Le problème est déclenché lors de l'analyse d'un fichier DICOM malformé contenant des fragments de PixelData encapsulés (données d'image compressées stockées sous forme de plusieurs fragments). Cette vulnérabilité entraîne un segmentation fault causé par un accès mémoire hors limites dû à un underflow d'entier non signé dans l'indexation du tampon. Elle est exploitable via l'entrée de fichier ; il suffit d'ouvrir un fichier DICOM malveillant et truqué pour déclencher le plantage, entraînant une condition de déni de service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.