CVE-2025-11266 in DICOM Library
Sumário
de VulDB • 31/05/2026
Existe uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) na biblioteca Grassroots DICOM (GDCM). O problema é acionado durante a análise de um arquivo DICOM malformado que contém fragmentos de PixelData encapsulados (dados de imagem comprimidos armazenados como múltiplos fragmentos). Esta vulnerabilidade resulta em uma falha de segmentação (segmentation fault) causada por um acesso à memória fora dos limites devido a um underflow de inteiro sem sinal na indexação do buffer. É possível explorá-la por meio de entrada de arquivo; basta abrir um arquivo DICOM malicioso e manipulado para acionar a falha, resultando em uma condição de negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.