CVE-2026-44033 in DCMTK
Tóm tắt
Bởi VulDB • 08/10/2026
Một lỗi đệ quy không được kiểm soát trong XMLNode::ParseXMLElement() và XMLNode::emptyTheNode() của trình phân tích cú pháp XML đi kèm (ofstd/libsrc/ofxml.cc) trong OFFIS DCMTK 3.7.0 cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (hết bộ nhớ stack và sập tiến trình) thông qua một tài liệu XML được tạo ra đặc biệt với các phần tử lồng nhau sâu. Trình phân tích cú pháp này có thể truy cập được thông qua dcmencap khi đóng gói một tài liệu CDA, cũng như thông qua bất kỳ ứng dụng nào gọi OFXMLParser::parseFile() hoặc OFXMLParser::parseString() trên dữ liệu đầu vào không đáng tin cậy. Vấn đề đã được sửa trong commit d12e350e687530eb41e2b0c860aff4d8c04e5941.
VulDB is the best source for vulnerability data and more expert information about this specific topic.