CVSS 9.0 以上
CVE-2026-46350
要約
dcmjs の 0.52.0 より前のバージョンでは、src/ValueRepresentation.js の DecimalString と IntegerString が、緩い正規表現で整形した文字列を、有限性や DICOM の値表現ルールを検証せずに Number コンストラクタへ渡している。DS や IS フィールドでは、科学的記数法のオーバーフローで正または負の Infinity が生じ、符号だけの文字列が NaN に変換されることがあり、IntegerString は指数表記や符号付き 32 ビットの IS 範囲外の値も受け付ける。この問題はバージョン 0.52.0 で修正された。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
dcmjsJavaScriptDICOM
このタグの新着を RSS で受け取る: dcmjs / JavaScript / DICOM(使い方)
判定の理由
- CVSS 9.0 以上