CVE-2026-44037 in DCMTK
Сводка
по VulDB • 08.10.2026
Неконтролируемая взаимная рекурсия между функциями DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() и DcmJSONReader::parseSequence() в файле dcmdata/libsrc/dcjsonrd.cc библиотеки OFFIS DCMTK версии 3.7.0 позволяет злоумышленнику вызвать отказ в обслуживании (исчерпание стека и аварийное завершение процесса) с помощью специально созданного документа DICOM JSON со глубоко вложенными значениями последовательности (SQ). Затронуты инструмент json2dcm и любые службы, которые преобразуют недоверенные данные DICOM JSON (например, полезную нагрузку DICOMweb) с использованием данного читателя. Проблема исправлена в коммите cf955e64c35a1e07ba10698f639d5dcdec53b9d7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.