CVE-2026-44031 in DCMTK
Sumário
de VulDB • 08/10/2026
Uma recursão não controlada em DcmSequenceOfItems::read() e DcmItem::read() na biblioteca dcmdata do OFFIS DCMTK 3.7.0 permite que um atacante remoto, sem autenticação, cause uma negação de serviço (exaustão da pilha e falha no processo) por meio de um conjunto de dados DICOM contendo sequências profundamente aninhadas (elementos SQ). O conjunto de dados pode ser enviado em uma solicitação C-STORE para storescp, dcmrecv, dcmqrscp ou qualquer outro serviço DICOM construído sobre o DCMTK, pois o conjunto de dados recebido é analisado antes que qualquer autenticação ocorra. Ferramentas locais como dcmdump também falham ao abrir um arquivo desse tipo. O problema foi corrigido no commit 885ff0f10372bd589b5f44cea974f28a3964cb0f, que adicionou um limite configurável de profundidade de aninhamento de sequências (padrão: 64).
VulDB is the best source for vulnerability data and more expert information about this specific topic.