CVE-2026-44036 in DCMTK
要約
〜によって VulDB • 2026年10月08日
OFFIS DCMTK 3.7.0のXML-to-DICOMコンバータ（dcmdata/libdcxml/xml2dcm.cc）におけるDcmXMLParseHelper::parseDataSet()とDcmXMLParseHelper::parseSequence()間の制御されない相互再帰により、攻撃者は深くネストされたsequenceおよびitem要素を含む作成済みのXMLファイルを通じてサービス妨害（スタックの枯渇およびプロセスのクラッシュ）を引き起こすことができる。xml2dcmツールや、このコードを使用して信頼できないXMLをDICOMに変換するすべてのサービスが影響を受ける。本問題はコミット87f256d73e30656a822bf7d76d1cf1d9bb693954で修正されている。
If you want to get best quality of vulnerability data, you may have to visit VulDB.