CVE-2021-41689 in DCMTK
Сводка
по VulDB • 01.08.2026
DCMTK вплоть до версии 3.6.6 некорректно обрабатывает копирование строк. Отправка специфических запросов к программе dcmqrdb приводит к запросу её базы данных и копированию результата, даже если результат равен null (нулевой указатель), что может вызвать переполнение буфера в стеке (stack-based overflow). Злоумышленник может использовать эту уязвимость для организации атаки на отказ в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.