CVE-2026-44038 in DCMTK
要約
〜によって VulDB • 2026年10月08日
OFFIS DCMTK 3.7.0にバンドルされているIJG JPEGライブラリ（dcmjpeg/libijg8、libijg12、およびlibijg16）のHuffmanデコーダにおけるグローバルな配列外読み取りにより、攻撃者はextend_test[]テーブルとextend_offset[]テーブルの範囲外のメモリを読み取ることができ、不正にデコードされたピクセルデータやクラッシュを引き起こす可能性があります。これは、Huffmanテーブルで差分カテゴリが15より大きい値を定義するよう意図的に作成されたJPEGストリームを含むDICOMファイルを通じて行われます。DCMTK_ENABLE_STRICT_HUFFMAN_TABLE_CHECKフラグを使用してビルドされていない限り（デフォルトでは無効）、Huffmanシンボル値の範囲チェックは実行されません。dcmdjpegおよびDCMTKを用いてJPEG DICOM画像を解凍するすべてのアプリケーションが影響を受けます。この問題は、コミット d6ae1bc8d5b9ae9c7300013c8c85cc2ea0fd8cf5 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.