PT-2026-107944
CVE-2026-44035
·
Publicado
2026-10-08
·
Atualizado
2026-10-08
Descrição por
CVSS 4.0
6.8
MédiaMétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
OFFIS DCMTK versão 3.7.0
Description
Recursão não controlada na função
moveRecordToTree() em dcmdata/libsrc/dcdicdir.cc pode levar a uma negação de serviço caracterizada por exaustão de pilha e falha no processo. Isso ocorre quando um invasor fornece um arquivo DICOMDIR especialmente criado contendo uma sequência profundamente encadeada de registros de diretório vinculados através do atributo Offset of Referenced Lower-Level Directory Entity. Qualquer aplicativo que abra o DICOMDIR, como o dcmgpdir ou visualizadores de mídia baseados no DCMTK, está suscetível a este problema.Recommendations
Aplique a correção fornecida no commit ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f para a versão 3.7.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾