CVE-2026-97059
WysokieCVSS 8.2Streszczenie
DCMTK do wersji 3.7.0 zawiera podatność heap over-read w ConcatenationLoader, która kopiuje ramki danych pikseli bez walidacji długości bufora PixelData względem zadeklarowanej liczby NumberOfFrames. Atakujący może przygotować złośliwe instancje DICOM deklarujące więcej ramek niż zawiera bufor.
Ocena ryzyka
Może to wywołać przepełnienie odczytu sterty, powodując awarię aplikacji lub wyciek sąsiedniej pamięci sterty. Dotyczy systemów przetwarzających niezaufane pliki DICOM przy użyciu DCMTK.
Rekomendacja
Zaktualizuj DCMTK do wersji nowszej niż 3.7.0, gdy poprawka będzie dostępna. Do tego czasu unikaj przetwarzania niezaufanych plików DICOM lub stosuj dodatkową walidację.
Inne podatności w DCMTK
Zobacz wszystkie- CVE-2026-50003Krytyczne
Złośliwy lub skompromitowany serwer może sprawić, że klient DCMTK korzystający z trybu przechowywania C-GET z zachowaniem bitów zapisze pliki poza wybranym katalogiem wyjściowym, używając zarówno względnych (../) jak i bezwzględnych ścieżek.
- CVE-2026-10194Średnie
W DCMTK 3.7.0 od OFFIS odkryto podatność na przepełnienie bufora sterty w funkcji DcmQueryRetrieveIndexDatabaseHandle::deleteOldestImages w pliku dcmqrdb/libsrc/dcmqrdbi.cc. Atak może być przeprowadzony zdalnie. Dostępna jest łatka o identyfikatorze 0f78a4ef6f645ea5530166e445e5436a5de58e75.
Oryginalny opis (angielski, źródło NVD)
DCMTK through 3.7.0 contains a heap over-read vulnerability in ConcatenationLoader that copies pixel data frames without validating the PixelData buffer length against the declared NumberOfFrames. Attackers can craft malicious DICOM instances declaring more frames than the buffer contains to trigger heap over-reads that crash the application or leak adjacent heap memory.