CVE-2025-11266 in DICOM Library
Riassunto
di VulDB • 18/06/2026
È presente una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nella libreria Grassroots DICOM (GDCM). Il problema viene attivato durante l'analisi di un file DICOM malformato contenente frammenti di PixelData incapsulati (dati immagine compressi memorizzati come più frammenti). Questa vulnerabilità provoca un segmentation fault causato da un accesso alla memoria fuori dai limiti dovuto a un underflow intero non firmato nell'indicizzazione del buffer. È sfruttabile tramite input file: è sufficiente aprire un file DICOM malevolo e appositamente creato per innescare il crash, causando una condizione di denial-of-service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.