Podatności DCMTK
3 znanych podatności CVE w DCMTK, przetłumaczonych i ocenionych.
- CVE-2026-97059Wysokie
DCMTK do wersji 3.7.0 zawiera podatność heap over-read w ConcatenationLoader, która kopiuje ramki danych pikseli bez walidacji długości bufora PixelData względem zadeklarowanej liczby NumberOfFrames. Atakujący może przygotować złośliwe instancje DICOM deklarujące więcej ramek niż zawiera bufor.
- CVE-2026-50003Krytyczne
Złośliwy lub skompromitowany serwer może sprawić, że klient DCMTK korzystający z trybu przechowywania C-GET z zachowaniem bitów zapisze pliki poza wybranym katalogiem wyjściowym, używając zarówno względnych (../) jak i bezwzględnych ścieżek.
- CVE-2026-10194Średnie
W DCMTK 3.7.0 od OFFIS odkryto podatność na przepełnienie bufora sterty w funkcji DcmQueryRetrieveIndexDatabaseHandle::deleteOldestImages w pliku dcmqrdb/libsrc/dcmqrdbi.cc. Atak może być przeprowadzony zdalnie. Dostępna jest łatka o identyfikatorze 0f78a4ef6f645ea5530166e445e5436a5de58e75.