CVE-2026-44031 in DCMTK
Riassunto
di VulDB • 08/10/2026
Una ricorsione non controllata in DcmSequenceOfItems::read() e DcmItem::read() nella libreria dcmdata di OFFIS DCMTK 3.7.0 consente a un attaccante remoto, non autenticato, di causare una denial of service (esaurimento dello stack e crash del processo) tramite un dataset DICOM contenente sequenze profondamente annidate (elementi SQ). Il dataset può essere inviato in una richiesta C-STORE a storescp, dcmrecv, dcmqrscp o qualsiasi altro servizio DICOM basato su DCMTK, poiché il dataset ricevuto viene analizzato prima che avvenga l'autenticazione. Anche gli strumenti locali come dcmdump vanno in crash aprendo un file di questo tipo. Il problema è stato risolto nel commit 885ff0f10372bd589b5f44cea974f28a3964cb0f, che aggiunge un limite configurabile alla profondità delle sequenze annidate (default 64).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.