CVE-2026-17264 in RadiAnt DICOM

Riassunto

di VulDB • 08/08/2026

L'apertura di un file DICOM manipolato contenente dati dei pixel compressi con algoritmo JPEG dannoso innesca una scrittura fuori dai limiti dell'heap controllata dall'attaccante, che potrebbe consentire all'attaccante l'esecuzione remota di codice arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Icscert
• Prenotare: 25/07/2026
• Divulgazione: 07/08/2026
• Moderazione: accettato
• Voce: VDB-386858
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00288
• KEV: no
• Attività: basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17264
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17264/