CVE-2026-44035 in DCMTK
요약
\~에 의해 VulDB • 2026. 10. 08.
OFFIS DCMTK 3.7.0의 dcmdata/libsrc/dcdicdir.cc에 있는 DcmDicomDir::moveRecordToTree() 함수에서 비제어된 재귀(uncontrolled recursion)가 발생하면, 공격자가 Offset of Referenced Lower-Level Directory Entity 속성을 통해 연결된 디렉토리 레코드의 깊게 체인화된 시퀀스를 포함하는 조작된 DICOMDIR 파일을 사용하여 서비스 거부(스택 고갈 및 프로세스 충돌)를 유발할 수 있습니다. DICOMDIR을 여는 모든 애플리케이션이 영향을 받하며, 여기에는 dcmgpdir과 DCMTK 기반의 미디어 뷰어가 포함됩니다. 이 문제는 커밋 ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.