CVE-2026-44036
ŚrednieCVSS 5.5Streszczenie
Podatność polegająca na niekontrolowanej wzajemnej rekurencji między DcmXMLParseHelper::parseDataSet() i DcmXMLParseHelper::parseSequence() w konwerterze XML-do-DICOM (dcmdata/libdcxml/xml2dcm.cc) w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany plik XML z głęboko zagnieżdżonymi elementami sekwencji i item.
Ocena ryzyka
Atakujący może spowodować crash procesu, co prowadzi do przerwy w działaniu usług konwertujących XML do DICOM.
Rekomendacja
Zaktualizuj DCMTK do wersji zawierającej poprawkę (commit 87f256d73e30656a822bf7d76d1cf1d9bb693954).
Inne podatności w DCMTK
Zobacz wszystkie- CVE-2026-44038Średnie
Podatność polegająca na globalnym odczycie poza zakresem w dekorze Huffmana w dołączonych bibliotekach IJG JPEG (dcmjpeg/libijg8, libijg12, libijg16) w OFFIS DCMTK 3.7.0. Atakujący może odczytać pamięć poza tablicami extend_test[] i extend_offset[], powodując błędne dekodowanie pikseli lub crash, poprzez plik DICOM z spreparowanym strumieniem JPEG, którego tablica Huffmana definiuje kategorię różnicy powyżej 15.
- CVE-2026-44037Średnie
Podatność polegająca na niekontrolowanej wzajemnej rekurencji między DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() i DcmJSONReader::parseSequence() w dcmdata/libsrc/dcjsonrd.cc w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany dokument DICOM JSON z głęboko zagnieżdżonymi wartościami sekwencji (SQ).
- CVE-2026-44035Średnie
Podatność polegająca na niekontrolowanej rekurencji w DcmDicomDir::moveRecordToTree() w dcmdata/libsrc/dcdicdir.cc w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany plik DICOMDIR z głęboko zagnieżdżoną sekwencją rekordów katalogu połączonych przez atrybut Offset of Referenced Lower-Level Directory Entity.
- CVE-2026-50003Krytyczne
Złośliwy lub skompromitowany serwer może sprawić, że klient DCMTK korzystający z trybu przechowywania C-GET z zachowaniem bitów zapisze pliki poza wybranym katalogiem wyjściowym, używając zarówno względnych (../) jak i bezwzględnych ścieżek.
- CVE-2026-97059Wysokie
DCMTK do wersji 3.7.0 zawiera podatność heap over-read w ConcatenationLoader, która kopiuje ramki danych pikseli bez walidacji długości bufora PixelData względem zadeklarowanej liczby NumberOfFrames. Atakujący może przygotować złośliwe instancje DICOM deklarujące więcej ramek niż zawiera bufor.
- CVE-2026-10194Średnie
W DCMTK 3.7.0 od OFFIS odkryto podatność na przepełnienie bufora sterty w funkcji DcmQueryRetrieveIndexDatabaseHandle::deleteOldestImages w pliku dcmqrdb/libsrc/dcmqrdbi.cc. Atak może być przeprowadzony zdalnie. Dostępna jest łatka o identyfikatorze 0f78a4ef6f645ea5530166e445e5436a5de58e75.
- CVE-2025-14607Średnie
W OFFIS DCMTK do wersji 3.6.9 wykryto podatność w funkcji DcmByteString::makeDicomByteString w pliku dcmdata/libsrc/dcbytstr.cc, w komponencie dcmdata. Manipulacja prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 3.7.0 rozwiązuje problem.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled mutual recursion between DcmXMLParseHelper::parseDataSet() and DcmXMLParseHelper::parseSequence() in the XML-to-DICOM converter (dcmdata/libdcxml/xml2dcm.cc) of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted XML file with deeply nested sequence and item elements. The xml2dcm tool and any service that converts untrusted XML to DICOM with this code are affected. The issue is fixed in commit 87f256d73e30656a822bf7d76d1cf1d9bb693954.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS