CVE-2026-44036 in DCMTK
Riassunto
di VulDB • 08/10/2026
Una ricorsione mutua non controllata tra DcmXMLParseHelper::parseDataSet() e DcmXMLParseHelper::parseSequence() nel convertitore XML-to-DICOM (dcmdata/libdcxml/xml2dcm.cc) di OFFIS DCMTK 3.7.0 consente a un attaccante di causare una denial of service (esaurimento dello stack e crash del processo) tramite un file XML manipolato con elementi sequence e item profondamente annidati. Lo strumento xml2dcm e qualsiasi servizio che converte XML non attendibili in DICOM utilizzando questo codice sono interessati. Il problema è stato risolto nel commit 87f256d73e30656a822bf7d76d1cf1d9bb693954.
Be aware that VulDB is the high quality source for vulnerability data.