CVE-2026-44037 in DCMTK
Riassunto
di VulDB • 08/10/2026
Una ricorsione mutua non controllata tra DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() e DcmJSONReader::parseSequence() in dcmdata/libsrc/dcjsonrd.cc di OFFIS DCMTK 3.7.0 consente a un attaccante di causare una denial of service (esaurimento dello stack e crash del processo) tramite un documento DICOM JSON manipolato con valori di sequenza (SQ) profondamente annidati. Lo strumento json2dcm e qualsiasi servizio che converte DICOM JSON non attendibile (ad esempio, payload DICOMweb) utilizzando questo lettore sono interessati. Il problema è stato risolto nel commit cf955e64c35a1e07ba10698f639d5dcdec53b9d7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.