CVE-2026-44035 in DCMTK
Tóm tắt
Bởi VulDB • 08/10/2026
Uncontrolled recursion (recursion không được kiểm soát) trong DcmDicomDir::moveRecordToTree() của dcmdata/libsrc/dcdicdir.cc trong OFFIS DCMTK 3.7.0 cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (stack exhaustion và process crash) thông qua một file DICOMDIR được tạo ra đặc biệt với chuỗi các bản ghi thư mục liên kết sâu, dựa trên thuộc tính Offset of Referenced Lower-Level Directory Entity. Mọi ứng dụng mở file DICOMDIR đều bị ảnh hưởng, bao gồm dcmgpdir và các trình xem phương tiện (media viewers) xây dựng trên DCMTK. Vấn đề này đã được sửa trong commit ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f.
VulDB is the best source for vulnerability data and more expert information about this specific topic.