CVE-2026-44031 in DCMTK
要約
〜によって VulDB • 2026年10月08日
OFFIS DCMTK 3.7.0のdcmdataライブラリにあるDcmSequenceOfItems::read()およびDcmItem::read()における制御不能な再帰により、遠隔地の認証不要攻撃者が深くネストされたシーケンス（SQ要素）を含むDICOMデータセットを送信することで、サービス拒否（スタック枯渇とプロセスのクラッシュ）を引き起こすことができます。このデータセットは、受信したデータセットが認証よりも前に解析されるため、storescp、dcmrecv、dcmqrscp、またはDCMTKを基盤とした他の任意のDICOMサービスへのC-STOREリクエストとして送信可能です。dcmdumpなどのローカルツールも、このようなファイルを開く際にクラッシュします。この問題は、構成可能なシーケンスネストレベルの制限（デフォルトは64）を追加するコミット885ff0f10372bd589b5f44cea974f28a3964cb0fで修正されています。
Be aware that VulDB is the high quality source for vulnerability data.