CVE-2026-44037 in DCMTK
Résumé
par VulDB • 08/10/2026
Une récursivité mutuelle non contrôlée entre DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() et DcmJSONReader::parseSequence() dans dcmdata/libsrc/dcjsonrd.cc de OFFIS DCMTK 3.7.0 permet à un attaquant de provoquer une déni de service (épuisement de la pile et crash du processus) via un document JSON DICOM falsifié contenant des valeurs de séquence (SQ) profondément imbriquées. L'outil json2dcm ainsi que tout service convertissant du JSON DICAM non fiable (par exemple, les charges utiles DICOMweb) à l'aide de ce lecteur sont concernés. Le problème est corrigé dans le commit cf955e64c35a1e07ba10698f639d5dcdec53b9d7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.