PT-2026-107947
CVE-2026-44038
·
تاريخ النشر
2026-10-08
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
OFFIS DCMTK الإصدار 3.7.0
Description
توجد ثغرة قراءة خارج الحدود العالمية في فك ترميز Huffman ضمن مكتبات IJG JPEG المدمجة (dcmjpeg/libijg8 و libijg12 و libijg16). يحدث هذا عند معالجة ملف DICOM يحتوي على تدفق JPEG مصمم خصيصاً حيث تحدد جدول Huffman فئة فرق أعلى من 15. نظراً لأن قيم رموز Huffman لا يتم التحقق من نطاقها افتراضياً، يمكن للمهاجم قراءة الذاكرة خارج جداول
extend test[] و extend offset[] مما يؤدي إلى تعطل النظام أو فك ترميز بيانات البكسل بشكل غير صحيح. يؤثر هذا على dcmdjpeg وأي تطبيق يستخدم DCMTK لفك ضغط صور DICOM JPEG.Recommendations
تحديث OFFIS DCMTK الإصدار 3.7.0 من خلال تطبيق الإصلاح الموجود في commit d6ae1bc8d5b9ae9c7300013c8c85cc2ea0fd8cf5.
بناء DCMTK مع تفعيل خيار
DCMTK ENABLE STRICT HUFFMAN TABLE CHECK لضمان التحقق من نطاق قيم رموز Huffman. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾