OFFIS DCMTK Toolkit

CISA가 의료 영상용 오픈소스 DCMTK의 고위험 취약점을 경고했으며, 헬스케어 인프라에 널리 쓰이는 만큼 패치/완화 대응이 중요해짐.

• OFFIS DCMTK Toolkit 취약점 공개로 DCMTK <=3.7.0 영향받는 것으로 명시됨
• 악용 시 파일 쓰기, 비인가 정보 접근, 메모리 소진, 클라이언트/서버 프로세스 크래시 가능으로 설명됨
• 포함된 CVE로 `CVE-2026-50003` 등 5건(CVE-2026-50003, CVE-2026-50254, CVE-2026-35505, CVE-2026-52868, CVE-2026-44628) 열거됨
• 심각도는 CVSS v3 `9.8`로 기재되며, 취약점 유형에 경로 순회(Path Traversal)·메모리 해제 누락·타입 혼동(Type Confusion) 포함됨
• CVE-2026-50003의 경우 상대경로(../)·절대경로를 통한 디렉터리 탈출 파일 쓰기가 가능하다고 설명되며(예: bit-preserving C-GET storage mode), 의료 영상 워크플로우 전반에서 영향 가능성 시사함
• 배포 범위는 전 세계, 중요 인프라 섹터는 Healthcare and Public Health로 명시되어 의료기관/의료기기·PACS/뷰어·DICOM 게이트웨이 등 공급망 전반에 패치 수요가 확대될 수 있음