OFFIS e.V - CVE-2026-44031

Il s’agit d’une vulnérabilité de récursion non contrôlée dans la bibliothèque dcmdata de DCMTK.

DCMTK est une boîte à outils open source qui implémente le standard DICOM d’imagerie médicale. Elle comprend des bibliothèques C++ et des outils en ligne de commande. Elle sert à lire, écrire, convertir et transmettre des fichiers et des échanges DICOM.

Les fonctions DcmSequenceOfItems::read() et DcmItem::read() s’appellent mutuellement pour analyser les séquences DICOM imbriquées (éléments SQ). Aucune limite de profondeur n’existe dans cette chaîne d’appels. La profondeur de récursion dépend donc uniquement du contenu du fichier. Un jeu de données DICOM contenant des séquences profondément imbriquées épuise la pile d’appels. Le rapport initial atteint le plantage à environ 1 060 niveaux avec une pile de 8 Mo. Le jeu de données est analysé avant toute authentification. Il peut être envoyé par une requête C-STORE à storescp, dcmrecv, dcmqrscp ou à tout service DICOM construit sur DCMTK. Les outils locaux comme dcmdump plantent aussi à l’ouverture d’un tel fichier. L’attaque se fait à distance par le réseau. Sa complexité est faible. Elle ne nécessite ni authentification ni interaction utilisateur.

Elle permet de provoquer un déni de service par plantage du processus.