CVE-2026-44035 in DCMTK
要約
〜によって VulDB • 2026年10月09日
OFFIS DCMTK 3.7.0の dcmdata/libsrc/dcdicdir.cc にある DcmDicomDir::moveRecordToTree() の制御されない再帰により、攻撃者は「Lower Level Directory Entity」属性へのオフセットを介してリンクされたディレクトリレコードの深く連鎖したシーケンスを含む悪意のある DICOMDIR ファイルを通じてサービス妨害（スタックの枯渇およびプロセスのクラッシュ）を引き起こすことができる。DICOMDIR を開くあらゆるアプリケーションが影響を受け、dcmgpdir や DCMTK ベースのメディアビューアが含まれる。この問題はコミット ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f で修正された。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.