PT-2026-107942
CVE-2026-44033
·
تاريخ النشر
2026-10-08
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
OFFIS DCMTK الإصدار 3.7.0
Description
يمكن أن يؤدي التكرار غير المنضبط في محلل XML المدمج (ofstd/libsrc/ofxml.cc) إلى حجب الخدمة، مما يؤدي إلى استنفاد المكدس وتعطل العملية. يحدث هذا عندما يقوم المحلل بمعالجة مستند XML مصمم خصيصاً يحتوي على عناصر متداخلة بعمق. يمكن الوصول إلى هذه المشكلة عبر أداة
dcmencap عند تغليف مستند CDA، أو من خلال أي تطبيق يستخدم دالتي parseFile() أو parseString() من OFXMLParser على مدخلات غير موثوقة. الدوال المصابة تحديداً هي ParseXMLElement() و emptyTheNode() داخل XMLNode.Recommendations
تطبيق الإصلاح المقدم في الالتزام (commit) d12e350e687530eb41e2b0c860aff4d8c04e5941 للإصدار 3.7.0.
كإجراء تخفيف مؤقت، تجنب استخدام دالتي
parseFile() و parseString() من OFXMLParser مع المدخلات غير الموثوقة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾