]> dgit.raspbian.org Git - dcmtk.git/commit
CVE-2025-9732
authorDebian Med Packaging Team <debian-med-packaging@lists.alioth.debian.org>
Tue, 7 Jul 2026 20:38:06 +0000 (22:38 +0200)
committerÉtienne Mollier <emollier@debian.org>
Tue, 7 Jul 2026 20:38:06 +0000 (22:38 +0200)
commited49eb7d11c2775e946477050cff351abd2b2a35
treeb0e24a30b0ee8252b428fdc8ed6ad7a35b7f29cb
parentc26d2cde489366fba0c4f8718e29972900d18e97
CVE-2025-9732

commit 7ad81d69b19714936e18ea5fc74edaeb9f021ce7
Author: Joerg Riesmeier <dicom@jriesmeier.com>
Date:   Fri Aug 15 13:35:40 2025 +0200

    Fixed issue with invalid "YBR_FULL" DICOM images.

    Fixed an issue when processing an invalid DICOM image with a Photometric
    Interpretation of "YBR_FULL" and a Planar Configuration of "1" where
    the number of pixels stored does not match the expected number of pixels
    (much too less). Now, the pixel data of such an image is not processed
    at all, but an empty image (black pixels) is created instead. The user
    is warned about this by an appropriate log message.

    Thanks to Ding zhengzheng <xiaozheng.ding399@gmail.com> for the report
    and the sample file (PoC).

Gbp-Pq: Name 0013-CVE-2025-9732.patch
dcmimage/include/dcmtk/dcmimage/dicopxt.h
dcmimage/include/dcmtk/dcmimage/diybrpxt.h
dcmimgle/libsrc/dcmimage.cc