CVE-2025-9732
authorDebian Med Packaging Team <debian-med-packaging@lists.alioth.debian.org>
Tue, 23 Jun 2026 19:44:21 +0000 (21:44 +0200)
committerÉtienne Mollier <emollier@debian.org>
Tue, 23 Jun 2026 19:44:21 +0000 (21:44 +0200)
commit4846f48d0b4c3005ecce04bdfe483379de212fe9
tree8e9fbd7ab28ebe101ee65d9b0f7c3db0d2d4c679
parent2b0afd6ac4e2813b32df565732ec0710f8fe6a67
CVE-2025-9732

commit 7ad81d69b19714936e18ea5fc74edaeb9f021ce7
Author: Joerg Riesmeier <dicom@jriesmeier.com>
Date:   Fri Aug 15 13:35:40 2025 +0200

    Fixed issue with invalid "YBR_FULL" DICOM images.

    Fixed an issue when processing an invalid DICOM image with a Photometric
    Interpretation of "YBR_FULL" and a Planar Configuration of "1" where
    the number of pixels stored does not match the expected number of pixels
    (much too less). Now, the pixel data of such an image is not processed
    at all, but an empty image (black pixels) is created instead. The user
    is warned about this by an appropriate log message.

    Thanks to Ding zhengzheng <xiaozheng.ding399@gmail.com> for the report
    and the sample file (PoC).

Gbp-Pq: Name 0013-CVE-2025-9732.patch
dcmimage/include/dcmtk/dcmimage/dicopxt.h
dcmimage/include/dcmtk/dcmimage/diybrpxt.h
dcmimgle/libsrc/dcmimage.cc