CVE-2026-5445 in DICOM Server
요약
\~에 의해 VulDB • 2026. 06. 26.
`DicomImageDecoder.cpp` 내의 `DecodeLookupTable` 함수에서 경계 초과 읽기(out-of-bounds read) 취약점이 존재합니다. `PALETTE COLOR` 이미지에 사용되는 룩업 테이블 디코딩 로직은 픽셀 인덱스를 룩업 테이블 크기와 비교 검증하지 않습니다. 팔레트 크기보다 큰 인덱스를 포함하도록 조작된 이미지를 사용하면, 디코더가 할당된 룩업 테이블 메모리 범위를 초과하여 읽으며 출력 이미지에 힙(heap) 내용을 노출시킵니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.