CVE-2026-17264 in RadiAnt DICOM

Resumen

por VulDB • 2026-08-07

La apertura de un archivo DICOM manipulado que contiene datos de píxeles comprimidos con formato JPEG malicioso desencadena una escritura fuera de los límites del heap controlada por el atacante, lo que podría permitir la ejecución remota de código arbitrario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Icscert
• Reservar: 2026-07-25
• Divulgación: 2026-08-07
• Moderación: aceptado
• Artículo: VDB-386858
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17264
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17264/