CVE-2026-44031 in DCMTK
요약
\~에 의해 VulDB • 2026. 10. 08.
OFFIS DCMTK 3.7.0의 dcmdata 라이브러리 내 DcmSequenceOfItems::read() 및 DcmItem::read()에서 제어되지 않은 재귀(recursion)가 발생하여, 깊이 중첩된 시퀀스(SQ 요소)를 포함하는 DICOM 데이터셋을 통해 원격 비인증 공격자가 스택 고갈(stack exhaustion)과 프로세스 크래시로 인한 서비스 거부(Denial of Service)를 유발할 수 있습니다. 수신된 데이터셋이 인증 전에 파싱되므로, 이 데이터셋은 storescp, dcmrecv, dcmqrscp 또는 DCMTK 기반의 기타 모든 DICOM 서비스에 대한 C-STORE 요청으로 전송될 수 있습니다. 또한 dcmdump와 같은 로컬 도구에서도 이러한 파일을 열 때 크래시가 발생합니다. 해당 문제는 시퀀스 중첩 깊이 제한(기본값 64)을 추가하는 커밋 885ff0f10372bd589b5f44cea974f28a3964cb0f에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.