CVE-2025-9732

Złośliwy lub skompromitowany serwer może sprawić, że klient DCMTK korzystający z trybu przechowywania C-GET z zachowaniem bitów zapisze pliki poza wybranym katalogiem wyjściowym, używając zarówno względnych (../) jak i bezwzględnych ścieżek.

Podatność polegająca na globalnym odczycie poza zakresem w dekorze Huffmana w dołączonych bibliotekach IJG JPEG (dcmjpeg/libijg8, libijg12, libijg16) w OFFIS DCMTK 3.7.0. Atakujący może odczytać pamięć poza tablicami extend_test[] i extend_offset[], powodując błędne dekodowanie pikseli lub crash, poprzez plik DICOM z spreparowanym strumieniem JPEG, którego tablica Huffmana definiuje kategorię różnicy powyżej 15.

Podatność polegająca na niekontrolowanej wzajemnej rekurencji między DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() i DcmJSONReader::parseSequence() w dcmdata/libsrc/dcjsonrd.cc w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany dokument DICOM JSON z głęboko zagnieżdżonymi wartościami sekwencji (SQ).

Podatność polegająca na niekontrolowanej wzajemnej rekurencji między DcmXMLParseHelper::parseDataSet() i DcmXMLParseHelper::parseSequence() w konwerterze XML-do-DICOM (dcmdata/libdcxml/xml2dcm.cc) w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany plik XML z głęboko zagnieżdżonymi elementami sekwencji i item.

Podatność polegająca na niekontrolowanej rekurencji w DcmDicomDir::moveRecordToTree() w dcmdata/libsrc/dcdicdir.cc w OFFIS DCMTK 3.7.0. Atakujący może spowodować odmowę usługi (wyczerpanie stosu i crash procesu) poprzez spreparowany plik DICOMDIR z głęboko zagnieżdżoną sekwencją rekordów katalogu połączonych przez atrybut Offset of Referenced Lower-Level Directory Entity.

DCMTK do wersji 3.7.0 zawiera podatność heap over-read w ConcatenationLoader, która kopiuje ramki danych pikseli bez walidacji długości bufora PixelData względem zadeklarowanej liczby NumberOfFrames. Atakujący może przygotować złośliwe instancje DICOM deklarujące więcej ramek niż zawiera bufor.

W DCMTK 3.7.0 od OFFIS odkryto podatność na przepełnienie bufora sterty w funkcji DcmQueryRetrieveIndexDatabaseHandle::deleteOldestImages w pliku dcmqrdb/libsrc/dcmqrdbi.cc. Atak może być przeprowadzony zdalnie. Dostępna jest łatka o identyfikatorze 0f78a4ef6f645ea5530166e445e5436a5de58e75.

W OFFIS DCMTK do wersji 3.6.9 wykryto podatność w funkcji DcmByteString::makeDicomByteString w pliku dcmdata/libsrc/dcbytstr.cc, w komponencie dcmdata. Manipulacja prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 3.7.0 rozwiązuje problem.