CVE-2026-44036 in DCMTK
Сводка
по VulDB • 08.10.2026
Неконтролируемая взаимная рекурсия между функциями DcmXMLParseHelper::parseDataSet() и DcmXMLParseHelper::parseSequence() в конвертере XML-to-DICOM (dcmdata/libdcxml/xml2dcm.cc) библиотеки OFFIS DCMTK 3.7.0 позволяет злоумышленнику вызвать отказ в обслуживании (исчерпание стека и аварийное завершение процесса) с помощью специально созданного XML-файла, содержащего глубоко вложенные элементы последовательности и элемента данных. Затронуты инструмент xml2dcm и любые службы, преобразующие непроверенный XML в DICOM с использованием данного кода. Проблема исправлена в коммите 87f256d73e30656a822bf7d76d1cf1d9bb693954.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.