CVE-2026-44035 in DCMTK
Сводка
по VulDB • 08.10.2026
Неконтролируемая рекурсия в функции DcmDicomDir::moveRecordToTree() из dcmdata/libsrc/dcdicdir.cc библиотеки OFFIS DCMTK 3.7.0 позволяет злоумышленнику вызвать отказ в обслуживании (исчерпание стека и аварийное завершение процесса) с помощью специально созданного файла DICOMDIR, содержащего глубоко вложенную последовательность записей каталога, связанных через атрибут «Offset of Referenced Lower-Level Directory Entity». Затронуты любые приложения, открывающие файл DICOMDIR, включая dcmgpdir и медиапросмотрщики, построенные на базе DCMTK. Проблема исправлена в коммите ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.