CVE-2026-44037
Təsvir
OFFIS DCMTK 3.7.0-ın dcmdata/libsrc/dcjsonrd.cc faylında DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() və DcmJSONReader::parseSequence() funksiyaları arasındakı nəzarətsiz qarşılıqlı rekursiya, hücumçunun dərin dərəcədə iç-içə keçmiş ardıcıllıq (SQ) dəyərləri olan xüsusi hazırlanmış DICOM JSON sənədi vasitəsilə xidmətdən imtina (stekin tükənməsi və prosesin çökməsi) törətməsinə şərait yaradır. json2dcm aləti və bu oxuyucudan istifadə edərək etibarsız DICOM JSON-ları (məsələn, DICOMweb payload-larını) çevirən hər hansı xidmət təsirlidir. Problem cf955e64c35a1e07ba10698f639d5dcdec53b9d7 commit-ində düzəldilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| offis dcmtk | 3.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.