PT-2026-107946
CVE-2026-44037
·
تاريخ النشر
2026-10-08
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
OFFIS DCMTK الإصدار 3.7.0
Description
يحدث تكرار متبادل غير منضبط بين الدوال
parseDataSet() و parseElement() و parseSequence() داخل فئة DcmJSONReader. يمكن للمهاجم التسبب في حالة رفض الخدمة، مما يؤدي إلى استنفاد المكدس وتوقف العملية، من خلال تقديم مستند DICOM JSON مصمم خصيصاً يحتوي على قيم تسلسل (SQ) متداخلة بعمق. يؤثر هذا الخلل على أداة json2dcm وأي خدمة تستخدم هذا القارئ لتحويل ملفات DICOM JSON غير الموثوقة، مثل حمولات DICOMweb.Recommendations
تطبيق الإصلاح المقدم في الالتزام (commit) رقم cf955e64c35a1e07ba10698f639d5dcdec53b9d7 للإصدار 3.7.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾