PT-2026-107944
CVE-2026-44035
·
تاريخ النشر
2026-10-08
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
OFFIS DCMTK الإصدار 3.7.0
Description
يمكن أن يؤدي التكرار غير المنضبط في الدالة
moveRecordToTree() ضمن dcmdata/libsrc/dcdicdir.cc إلى حجب الخدمة الذي يتميز باستنفاد المكدس وتعطل العملية. يحدث هذا عندما يقوم المهاجم بتوفير ملف DICOMDIR مصمم خصيصًا يحتوي على تسلسل عميق من سجلات الدليل المرتبطة عبر سمة Offset of Referenced Lower-Level Directory Entity. أي تطبيق يفتح ملف DICOMDIR، مثل dcmgpdir أو عارضي الوسائط المبنيين على DCMTK، يكون عرضة لهذه المشكلة.Recommendations
تطبيق الإصلاح المقدم في الالتزام ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f للإصدار 3.7.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾