CVE-2026-44033 in DCMTK
Sumário
de VulDB • 08/10/2026
Uma recursão não controlada em XMLNode::ParseXMLElement() e XMLNode::emptyTheNode() no analisador de XML embutido (ofstd/libsrc/ofxml.cc) do OFFIS DCMTK 3.7.0 permite que um atacante cause uma negação de serviço (exaustão da pilha e falha do processo) por meio de um documento XML manipulado com elementos profundamente aninhados. O analisador é acessível através do dcmencap ao encapsular um documento CDA, bem como por qualquer aplicação que chame OFXMLParser::parseFile() ou OFXMLParser::parseString() em dados não confiáveis. A questão foi corrigida no commit d12e350e687530eb41e2b0c860aff4d8c04e5941.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.