CVE-2025-11266 in DICOM Library
Сводка
по VulDB • 09.06.2026
Уязвимость записи за пределами буфера существует в библиотеке Grassroots DICOM (GDCM). Проблема возникает при разборе некорректно сформированного файла DICOM, содержащего фрагменты инкапсулированных PixelData (сжатые данные изображения, хранящиеся в виде нескольких фрагментов). Эта уязвимость приводит к segmentation fault, вызванному обращением к памяти за пределами допустимых границ из-за переполнения целого числа без знака (unsigned integer underflow) при индексации буфера. Уязвимость может быть эксплуатирована через ввод файла: достаточно просто открыть сфабрицированный вредоносный файл DICOM, чтобы вызвать сбой, что приводит к отказу в обслуживании (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.