CVE-2026-44037
ŚrednieCVSS 5.5Streszczenie
Podatność polegająca na niekontrolowanej wzajemnej rekurencji między DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() i DcmJSONReader::parseSequence() w dcmdata/libsrc/dcjsonrd.cc w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany dokument DICOM JSON z głęboko zagnieżdżonymi wartościami sekwencji (SQ).
Ocena ryzyka
Atakujący może spowodować crash procesu, co prowadzi do przerwy w działaniu usług przetwarzających dane DICOM JSON.
Rekomendacja
Zaktualizuj DCMTK do wersji zawierającej poprawkę (commit cf955e64c35a1e07ba10698f639d5dcdec53b9d7).
Inne podatności w DCMTK
Zobacz wszystkie- CVE-2026-44038Średnie
Podatność polegająca na globalnym odczycie poza zakresem w dekorze Huffmana w dołączonych bibliotekach IJG JPEG (dcmjpeg/libijg8, libijg12, libijg16) w OFFIS DCMTK 3.7.0. Atakujący może odczytać pamięć poza tablicami extend_test[] i extend_offset[], powodując błędne dekodowanie pikseli lub crash, poprzez plik DICOM z spreparowanym strumieniem JPEG, którego tablica Huffmana definiuje kategorię różnicy powyżej 15.
- CVE-2026-44036Średnie
Podatność polegająca na niekontrolowanej wzajemnej rekurencji między DcmXMLParseHelper::parseDataSet() i DcmXMLParseHelper::parseSequence() w konwerterze XML-do-DICOM (dcmdata/libdcxml/xml2dcm.cc) w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany plik XML z głęboko zagnieżdżonymi elementami sekwencji i item.
- CVE-2026-44035Średnie
Podatność polegająca na niekontrolowanej rekurencji w DcmDicomDir::moveRecordToTree() w dcmdata/libsrc/dcdicdir.cc w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany plik DICOMDIR z głęboko zagnieżdżoną sekwencją rekordów katalogu połączonych przez atrybut Offset of Referenced Lower-Level Directory Entity.
- CVE-2026-50003Krytyczne
Złośliwy lub skompromitowany serwer może sprawić, że klient DCMTK korzystający z trybu przechowywania C-GET z zachowaniem bitów zapisze pliki poza wybranym katalogiem wyjściowym, używając zarówno względnych (../) jak i bezwzględnych ścieżek.
- CVE-2026-97059Wysokie
DCMTK do wersji 3.7.0 zawiera podatność heap over-read w ConcatenationLoader, która kopiuje ramki danych pikseli bez walidacji długości bufora PixelData względem zadeklarowanej liczby NumberOfFrames. Atakujący może przygotować złośliwe instancje DICOM deklarujące więcej ramek niż zawiera bufor.
- CVE-2026-10194Średnie
W DCMTK 3.7.0 od OFFIS odkryto podatność na przepełnienie bufora sterty w funkcji DcmQueryRetrieveIndexDatabaseHandle::deleteOldestImages w pliku dcmqrdb/libsrc/dcmqrdbi.cc. Atak może być przeprowadzony zdalnie. Dostępna jest łatka o identyfikatorze 0f78a4ef6f645ea5530166e445e5436a5de58e75.
- CVE-2025-14607Średnie
W OFFIS DCMTK do wersji 3.6.9 wykryto podatność w funkcji DcmByteString::makeDicomByteString w pliku dcmdata/libsrc/dcbytstr.cc, w komponencie dcmdata. Manipulacja prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 3.7.0 rozwiązuje problem.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled mutual recursion between DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() and DcmJSONReader::parseSequence() in dcmdata/libsrc/dcjsonrd.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted DICOM JSON document with deeply nested sequence (SQ) values. The json2dcm tool and any service that converts untrusted DICOM JSON (for example, DICOMweb payloads) with this reader are affected. The issue is fixed in commit cf955e64c35a1e07ba10698f639d5dcdec53b9d7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS