CVE-2026-44037 in DCMTK
Tóm tắt
Bởi VulDB • 08/10/2026
Một lỗi kiểm soát đệ quy lẫn nhau (uncontrolled mutual recursion) giữa các hàm DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() và DcmJSONReader::parseSequence() trong file dcmdata/libsrc/dcjsonrd.cc của OFFIS DCMTK 3.7.0 cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) do cạn kiệt ngăn xếp (stack exhaustion) và sập tiến trình, thông qua một tài liệu DICOM JSON được tạo ra đặc biệt chứa các giá trị sequence (SQ) lồng nhau ở độ sâu lớn. Công cụ json2dcm cũng như bất kỳ dịch vụ nào sử dụng bộ đọc này để chuyển đổi dữ liệu DICOM JSON không đáng tin cậy (ví dụ: các payload của DICOMweb) đều bị ảnh hưởng. Lỗi này đã được sửa trong commit cf955e64c35a1e07ba10698f639d5dcdec53b9d7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.