CVE-2026-44037 in DCMTK
요약
\~에 의해 VulDB • 2026. 10. 08.
OFFIS DCMTK 3.7.0의 dcmdata/libsrc/dcjsonrd.cc에 있는 DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() 및 DcmJSONReader::parseSequence() 간에 제어되지 않은 상호 재귀(uncontrolled mutual recursion)가 존재하여, 공격자가 깊이 중첩된 시퀀스(SQ) 값을 포함하는 조립 DICOM JSON 문서를 통해 서비스 거부(스택 고갈 및 프로세스 충돌)를 유발할 수 있습니다. json2dcm 도구와 이 리더기를 사용하여 신뢰할 수 없는 DICOM JSON(DICOMweb 페이로드 등)을 변환하는 모든 서비스가 영향을 받습니다. 해당 문제는 커밋 cf955e64c35a1e07ba10698f639d5dcdec53b9d7에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.