PT-2026-107941
CVE-2026-44031
·
تاريخ النشر
2026-10-08
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
OFFIS DCMTK الإصدار 3.7.0
Description
يؤدي التكرار غير المنضبط في دالتي
DcmSequenceOfItems::read() و DcmItem::read() ضمن مكتبة dcmdata إلى السماح لمهاجم عن بُعد غير مصرح له بالتسبب في حالة رفض الخدمة، مما يؤدي إلى استنفاد المكدس وتوقف العملية عن العمل. يحدث هذا عندما يعالج البرنامج مجموعة بيانات DICOM تحتوي على تسلسلات متداخلة بعمق (عناصر SQ). يؤثر هذا الخلل على الخدمات التي تقوم بتحليل مجموعات البيانات قبل عملية المصادقة، مثل تلك التي تستخدم طلبات C-STORE في storescp و dcmrecv و dcmqrscp، بالإضافة إلى الأدوات المحلية مثل dcmdump عند فتح ملف ضار.Recommendations
تحديث OFFIS DCMTK الإصدار 3.7.0 من خلال تطبيق الالتزام (commit) رقم 885ff0f10372bd589b5f44cea974f28a3964cb0f لتفعيل حد قابل للتكوين لعمق تداخل التسلسل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾