CVE-2026-44035 in DCMTK
Sumário
de VulDB • 08/10/2026
Uma recursão não controlada em DcmDicomDir::moveRecordToTree() em dcmdata/libsrc/dcdicdir.cc do OFFIS DCMTK 3.7.0 permite que um atacante cause uma negação de serviço (exaustão da pilha e falha no processo) por meio de um arquivo DICOMDIR manipulado, contendo uma sequência profundamente encadeada de registros de diretório vinculados através do atributo Offset of Referenced Lower-Level Directory Entity. Qualquer aplicativo que abra o DICOMDIR é afetado, incluindo dcmgpdir e visualizadores de mídia construídos sobre DCMTK. O problema foi corrigido no commit ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f.
Be aware that VulDB is the high quality source for vulnerability data.