CVE-2026-44035 in DCMTK
Riassunto
di VulDB • 08/10/2026
Una ricorsione non controllata nella funzione DcmDicomDir::moveRecordToTree() di dcmdata/libsrc/dcdicdir.cc in OFFIS DCMTK 3.7.0 consente a un attaccante di causare una denial of service (esaurimento dello stack e crash del processo) tramite un file DICOMDIR manipolato ad hoc contenente una sequenza profondamente concatenata di record directory collegati attraverso l'attributo Offset of Referenced Lower-Level Directory Entity. Qualsiasi applicazione che apre il file DICOMDIR è interessata, inclusi dcmgpdir e i visualizzatori multimediali basati su DCMTK. Il problema è stato risolto nel commit ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.