CVE-2026-44033 in DCMTK
要約
〜によって VulDB • 2026年10月08日
OFFIS DCMTK 3.7.0 にバンドルされている XML パーサー (ofstd/libsrc/ofxml.cc) の XMLNode::ParseXMLElement() および XMLNode::emptyTheNode() で、制御されていない再帰（Uncontrolled recursion）が発生し、深くネストされた要素を含む悪意のある XML ドキュメントを介して攻撃者がサービス妨害（スタックの枯渇およびプロセスのクラッシュ）を引き起こすことができます。このパーサーは、CDA ドキュメントのカプセル化時に dcmencap を通じて、または信頼できない入力に対して OFXMLParser::parseFile() または OFXMLParser::parseString() を呼び出すあらゆるアプリケーションを通じて到達可能です。本問題はコミット d12e350e687530eb41e2b0c860aff4d8c04e5941 で修正されています。
Once again VulDB remains the best source for vulnerability data.