CVE-2026-44034
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Przekroczenie zakresu oparte na stercie odczytane w DcmRLECodecDecoder::decodeFrame() w dcmdata/libsrc/dcrleccd.cc programu OFFIS DCMTK 3.7.0 umożliwia atakującemu odczytanie do 63 bajtów sąsiedniej pamięci sterty lub spowodowanie awarii za pośrednictwem spreparowanego bezstratnego pliku RLE DICOM, którego fragment danych pikseli jest krótszy niż 64-bajtowy nagłówek RLE. Funkcja kopiuje 64 bajty bez sprawdzania długości fragmentu, co sprawdza, czy funkcja rodzeństwa decode() już wykonuje. Dotyczy to aplikacji dekodujących obrazy RLE klatka po klatce (na przykład za pomocą DcmPixelData::getUncompressedFrame()). Narzędzie wiersza poleceń dcmdrle używa funkcji decode() i nie ma na to wpływu. Problem został rozwiązany w zatwierdzeniu 45469f3c30037e9c7159290e4bb74cd7b3b9ef1d.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org