Mehrere Schwachstellen in DICOM ToolKit (DCMTK)

31.07.2026 – Advisories – SYSS-2026-046/-047/-048/-049/-050

Security Advisories von Senior Expert IT Security Consultant Matthias Deeg

Im Rahmen eines Forschungsprojekts zum Thema „KI-unterstützte Schwachstellenanalyse” fand SySS-IT-Sicherheitsexperte Matthias Deeg gemeinsam mit KI-Agenten mehrere Sicherheitsschwachstellen in der Open-Source-Sammlung von DICOM-Bibliotheken und Softwaretools namens DICOM ToolKit (DCMTK).

Bei den fünf Schwachstellen handelt es sich um vier „Integer Overflow”-Schwachstellen und eine „Path Traversal”-Schwachstelle, die unterschiedliche DCMTK-Komponenten betreffen. Diese Schwachstellen lassen sich je nach Anwendungskontext für Denial-of-Service-Angriffe, Zugriff auf sensible Daten und unter gewissen Voraussetzungen auch für die Ausführung von Programmcode durch Angreifer ausnutzen.

Der Softwarehersteller hat die gemeldeten Schwachstellen innerhalb sehr kurzer Zeit mit entsprechenden Patches behoben.

Für die Schwachstellenanalyse durch KI-Agenten in diesem R&D-Projekt wurde das Open-Weight-KI-Modell Qwen3.6-27B von Qwen beziehungsweise dessen abgewandelte Variante Qwopus3.6-27B-v2 verwendet, das auf einem lokalen KI-System der SySS bereitgestellt wurde.

Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.