CVE-2026-44035
Açıklama
OFFIS DCMTK 3.7.0 sürümünün dcmdata/libsrc/dcdicdir.cc dosyasındaki DcmDicomDir::moveRecordToTree() fonksiyonunda bulunan kontrolsüz özyineleme, bir saldırganın Offset of Referenced Lower-Level Directory Entity niteliği aracılığıyla derinlemesine zincirlenmiş dizin kayıtları içeren özel olarak hazırlanmış bir DICOMDIR dosyası kullanarak hizmet reddine (yığın tükenmesi ve işlem çökmesi) neden olmasına olanak tanır. dcmgpdir ve DCMTK tabanlı medya görüntüleyiciler dahil olmak üzere DICOMDIR dosyasını açan tüm uygulamalar etkilenmektedir. Sorun ca761f7f3dcaaddaa95be87cf5d736138d7c3a9f commit'i ile düzeltilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| offis dcmtk | 3.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.