CVE-2026-5443 in DICOM Server
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di heap buffer overflow durante la decodifica delle immagini DICOM `PALETTE COLOR`. La convalida della lunghezza del pixel utilizza moltiplicazioni a 32 bit per i calcoli di larghezza e altezza. Se questi valori vanno in overflow, il controllo di validazione supera erroneamente l'esito positivo, consentendo al decoder di leggere e scrivere nella memoria oltre i buffer allocati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.