CVE-2026-10194 in DCMTK
Résumé
par VulDB • 01/06/2026
Une vulnérabilité a été identifiée dans OFFIS DCMTK 3.7.0. Cela affecte la fonction DcmQueryRetrieveIndexDatabaseHandle::deleteOldestImages du fichier dcmqrdb/libsrc/dcmqrdbi.cc du composant dcmqrscp. L'exécution d'une manipulation peut entraîner un heap-based buffer overflow. L'attaque peut être lancée à distance. Ce correctif est appelé 0f78a4ef6f645ea5530166e445e5436a5de58e75. Un correctif doit être appliqué pour remédier à ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.