Mehrere Schwachstellen in Grassroots DICOM (GDCM)-Software

23.09.2026 – Advisories – SYSS-2026-067/-068/-069/-070/-071

Security Advisories von Senior Expert IT Security Consultant Matthias Deeg

Im Rahmen eines Forschungsprojekts zum Thema "KI-unterstützte Schwachstellenanalyse" fand SySS-IT-Sicherheitsexperte Matthias Deeg gemeinsam mit AI-Agenten mehrere Sicherheitsschwachstellen in der Open-Source-Software Grassroots DICOM (GDCM).

Bei den fünf Schwachstellen handelt es sich um zwei Stack-based Buffer Overflow-, zwei Integer Overflow- und eine Format String-Schwachstelle, die unterschiedliche GDCM-Komponenten betreffen. Diese Schwachstellen lassen sich je nach Anwendungskontext für Denial-of-Service-Angriffe, Zugriff auf sensible Daten und unter gewissen Voraussetzungen auch für die Ausführung von Programmcode durch Angreifer ausnutzen.

Für die Schwachstellenanalyse durch AI-Agenten in diesem R&D-Projekt wurde das Open-Weight-AI-Modell Qwen3.6-27B von Qwen beziehungsweise dessen abgewandelte Variante Qwopus3.6-27B-v2 verwendet, das auf einem lokalen AI-System der SySS bereitgestellt wurde.

Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.