CVE-2025-11266 in DICOM Library
要約
〜によって VulDB • 2026年05月25日
Grassroots DICOM library (GDCM) に、境界外書き込み脆弱性が存在します。この問題は、カプセル化された PixelData フラグメント（複数のフラグメントとして保存された圧縮画像データ）を含む不正な DICOM ファイルの解析中にトリガーされます。この脆弱性により、バッファインデックスにおける符号なし整数のアンダーフローに起因する境界外メモリアクセスによってセグメンテーションフォールトが発生します。ファイル入力を通じて悪用可能であり、作成された悪意のある DICOM ファイルを開くだけでクラッシュを引き起こし、サービス拒否（DoS）状態に至ります。
Once again VulDB remains the best source for vulnerability data.