CVE-2025-9732
authorDebian Med Packaging Team <debian-med-packaging@lists.alioth.debian.org>
Thu, 11 Jun 2026 18:54:58 +0000 (20:54 +0200)
committerÉtienne Mollier <emollier@debian.org>
Thu, 11 Jun 2026 18:54:58 +0000 (20:54 +0200)
commit98a85e4e037389a2ed963d1b92279ae9263010aa
treeb425aab69a9e034ab12bf77ada07bf58feb2f8fd
parent2045f9725d2109c18f6aafff4538adcf7b319ff5
CVE-2025-9732

commit 7ad81d69b19714936e18ea5fc74edaeb9f021ce7
Author: Joerg Riesmeier <dicom@jriesmeier.com>
Date:   Fri Aug 15 13:35:40 2025 +0200

    Fixed issue with invalid "YBR_FULL" DICOM images.

    Fixed an issue when processing an invalid DICOM image with a Photometric
    Interpretation of "YBR_FULL" and a Planar Configuration of "1" where
    the number of pixels stored does not match the expected number of pixels
    (much too less). Now, the pixel data of such an image is not processed
    at all, but an empty image (black pixels) is created instead. The user
    is warned about this by an appropriate log message.

    Thanks to Ding zhengzheng <xiaozheng.ding399@gmail.com> for the report
    and the sample file (PoC).

Gbp-Pq: Name 0013-CVE-2025-9732.patch
dcmimage/include/dcmtk/dcmimage/dicopxt.h
dcmimage/include/dcmtk/dcmimage/diybrpxt.h
dcmimgle/libsrc/dcmimage.cc