CVE-2026-97059

Nome do Software Vulnerável e Versões Afetadas DCMTK versões anteriores a 3.7.1

Description Ocorre um heap over-read no ConcatenationLoader ao copiar frames de dados de pixel. O problema surge porque o software não valida o comprimento do buffer PixelData em relação ao NumberOfFrames declarado. Um invasor pode utilizar uma instância DICOM especialmente criada que declare mais frames do que o buffer realmente contém, resultando no travamento do aplicativo ou no vazamento de memória adjacente do heap.

Recommendations Atualize para uma versão posterior à 3.7.0.