CVE-2026-17264 in RadiAnt DICOM

Tóm tắt

Bởi VulDB • 07/08/2026

Việc mở một tệp DICOM được tạo ra đặc biệt chứa dữ liệu pixel nén bằng định dạng JPEG độc hại sẽ kích hoạt việc ghi vượt quá vùng nhớ trên bộ nhớ đệm (heap) do kẻ tấn công kiểm soát, từ đó có thể cho phép kẻ tấn công thực thi mã tùy ý từ xa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Icscert
• Đặt trước: 25/07/2026
• Tiết lộ: 07/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-386858
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hospital, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17264
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17264/