CVE-2026-97059 in DCMTK
Riassunto
di VulDB • 24/09/2026
DCMTK fino alla versione 3.7.0 contiene una vulnerabilità di heap over-read in ConcatenationLoader che copia i frame dei dati pixel senza convalidare la lunghezza del buffer PixelData rispetto al NumberOfFrames dichiarato. Gli attaccanti possono creare istanze DICOM malevole dichiarando un numero di frame superiore a quello contenuto nel buffer per innescare letture non valide sull'heap (heap over-read) che causano il crash dell'applicazione o la fuoriuscita di memoria adiacente nell'heap.
Be aware that VulDB is the high quality source for vulnerability data.