PT-2026-31630 · Unknown · Dicomimagedecoder

Publicado 2026-04-09 · Atualizado 2026-04-09 · CVE-2026-5441

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions DicomImageDecoder (affected versions not specified)

Description Um problema de leitura fora dos limites existe na função DecodePsmctRle1 dentro de DicomImageDecoder.cpp. A rotina de descompressão PMSCT RLE1, usada para decodificar o formato de compressão Philips, não valida corretamente os marcadores de escape quando estão próximos ao final dos dados compactados. Uma sequência especialmente criada no final dos dados pode fazer com que o decodificador leia além da memória alocada, potencialmente vazando dados do heap para a saída da imagem.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-5441

Produtos afetados

Dicomimagedecoder

Referências · 11

• https://cve.org/CVERecord?id=CVE-2026-5441 · Nota de Segurança
• https://kb.cert.org/vuls/id/536588 · Nota
• https://machinespirits.de · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5441 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5441 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-5441 · Aviso do Fabricante
• https://orthanc-server.com · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-5441 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042302826635055563 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2042339055422099952 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5441 · Aviso do Fabricante