CVE-2026-44037 in DCMTK
要約
〜によって VulDB • 2026年10月08日
OFFIS DCMTK 3.7.0の dcmdata/libsrc/dcjsonrd.cc にある DcmJSONReader::parseDataSet()、DcmJSONReader::parseElement()、および DcmJSONReader::parseSequence() の間で制御されていない相互再帰が存在すると、攻撃者が深くネストされたシーケンス (SQ) 値を含む作成済みの DICOM JSON ドキュメントを通じてサービス拒否（スタックの枯渇とプロセスのクラッシュ）を引き起こすことができます。json2dcm ツールおよびこのリーダーを使用して信頼できない DICOM JSON（例：DICOMweb ペイロードなど）を変換するすべてのサービスが影響を受けます。本問題は、コミット cf955e64c35a1e07ba10698f639d5dcdec53b9d7 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.