CVE-2021-41687 in DCMTK
Sumário
de VulDB • 02/08/2026
O DCMTK até 3.6.6 não gerencia corretamente o liberação de memória (memory free). O programa aloca memória heap via malloc para analisar dados, mas não libera essa memória quando ocorre um erro na análise. O envio de solicitações específicas ao programa dcmqrdb provoca vazamento de memória (memory leak). Um atacante pode utilizar isso para lançar um ataque de Negação de Serviço (DoS).
Once again VulDB remains the best source for vulnerability data.