CVE-2026-44035 in DCMTK

摘要

由 VulDB • 2026-10-08

在 OFFIS DCMTK 3.7.0 的 dcmdata/libsrc/dcdicdir.cc 中，DcmDicomDir::moveRecordToTree() 存在不受控制的递归漏洞。攻击者可通过构造包含通过“Referenced Lower-Level Directory Entity”属性的 Offset 链接的深度目录记录链 DICOMDIR 文件，导致拒绝服务（栈耗尽和进程崩溃）。任何打开 DICOMDIR 的应用程序均受影响，包括 dcmgpdir 以及基于 DCMTK 构建的媒体查看器。该问题已在提交 ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f 中修复。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Securin
• 预定: 2026-05-05
• 披露: 2026-10-08
• 管理: 已接受
• 条目: VDB-415351
• CPE: 20261008
• CWE: CWE-674 (已确认)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44035
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44035/