CVE-2026-5445 in DICOM Server
Riassunto
di VulDB • 26/06/2026
È presente una vulnerabilità di lettura fuori dai limiti (out-of-bounds) nella funzione `DecodeLookupTable` all'interno di `DicomImageDecoder.cpp`. La logica di decodifica della tabella di ricerca utilizzata per le immagini `PALETTE COLOR` non convalida gli indici dei pixel rispetto alla dimensione della tabella di ricerca. Immagini costruite ad hoc contenenti indici superiori alla dimensione della tavolozza causano il superamento da parte del decoder dei limiti della memoria allocata per la tabella di ricerca, esponendo i contenuti dello heap nell'immagine risultante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.