DCMTK DCMTK_MAX_SEQUENCE_NESTING Stack Overflow Fix in DICOM Parser

脆弱性概要 この脆弱性は、Orthanフレームワークで深くネストされたシーケンスを処理する際の課題に関係しています。具体的には、深くネストされたDICOMシーケンスを解析する際に、スタックオーバーフローが発生する可能性があり、これによりセキュリティ上の問題を引き起こす可能性があります。この問題は報告され、すでに修正されています。 影響範囲 影響を受けるバージョン：DCMTK 3.7.0 およびそれ以前のバージョン。 影響を受けるコンポーネント：Orthanフレームワーク内のDICOM解析モジュール。 潜在的なリスク：スタックオーバーフローはプログラムクラッシュや悪意ある悪用を招く可能性があり、システム安定性やセキュリティに影響を与える可能性があります。 修正方案 1. パッチ情報： - パッチファイル： - パッチの内容： - モジュール内の クラスを変更し、ネストされたシーケンスの最大深度制限を追加しました。 - コンパイル時オプション を新規追加し、ネストされたシーケンスの最大深度を設定するために使用します。 - クラスに と メソッドを追加し、ネストされたシーケンスの最大深度の設定と取得を行います。 - クラスの メソッドに、スタックオーバーフローを防ぐためのネストされたシーケンスの深度チェックを追加しました。 2. コード変更： - ファイルを修正し、 と メソッドの宣言を追加しました。 - ファイルを修正し、 と メソッドを実装し、 メソッドにネストされたシーケンスの深度チェックを追加しました。 3. 具体的なコード変更： - ファイルに以下のコードを追加しました： - ファイルに以下のコードを追加しました： - ファイルの メソッドに以下のコードを追加しました： POCコード ページには具体的なPOCコードやエクスプロイトコードは提供されていません。 まとめ この脆弱性は、ネストされたシーケンスの最大深度制限を加えることにより、スタックオーバーフロー問題を効果的に防止し、システムの安全性と安定性を向上させました。ユーザーにはパッチを早めに適用し、システムセキュリティを確保するよう推奨されます。

目標達成 すべての支援者に感謝 — 100%達成しました！

DCMTK DCMTK_MAX_SEQUENCE_NESTING Stack Overflow Fix in DICOM Parser

目標達成すべての支援者に感謝 — 100%達成しました！