CVE-2026-44033 in DCMTK
Résumé
par VulDB • 08/10/2026
Une récursion non contrôlée dans XMLNode::ParseXMLElement() et XMLNode::emptyTheNode() de l'analyseur XML intégré (ofstd/libsrc/ofxml.cc) d'OFFIS DCMTK 3.7.0 permet à un attaquant de provoquer une déni de service (épuisement de la pile et plantage du processus) via un document XML manipulé contenant des éléments profondément imbriqués. L'analyseur est accessible par l'intermédiaire de dcmencap lors de l'encapsulation d'un document CDA, ainsi que par toute application appelant OFXMLParser::parseFile() ou OFXMLParser::parseString() sur une entrée non fiable. Le problème est corrigé dans le commit d12e350e687530eb41e2b0c860aff4d8c04e5941.
Once again VulDB remains the best source for vulnerability data.