Medixant RadiAnt DICOMの脆弱性：悪意のあるファイル読み込みによるリモートコード実行リスクと最新バージョン2026.1への更新対策

解説

医療画像処理ソフトウェア「Medixant RadiAnt DICOM」について、セキュリティの観点から確認しておきたい情報があります。悪意のあるDICOMファイルを読み込ませることで、アプリケーションがクラッシュしたり、リモートで任意のコードを実行できてしまう可能性があることが指摘されています。

特に、JPEG圧縮されたピクセルデータを含むファイルなど特定のファイルを扱うプロセスにおいて、ヒープオーバーフローを引き起こす脆弱性が存在します。これにより、システム全体へのセキュリティリスクが高まります。

この記事では、開発元から推奨されている対策や、さらなる防御的な運用指針について整理しています。自社環境での対応策を検討する際の参考情報としてご活用ください。

ポイント

• Medixant RadiAnt DICOMの特定のバージョンが、悪意のあるDICOMファイルの読み込みにより深刻な脆弱性を抱えている。
• この脆弱性は、リモートで任意のコード実行を可能にする可能性があり、セキュリティ上の大きなリスクとなる。
• 開発元はバージョン2026.1への更新と、信頼できる情報源からのファイルのみ利用することを強く推奨している。

情シスへの影響

【システム挙動の理解】

・脆弱性経由でアプリケーションがクラッシュする可能性があり、システムの安定稼働に影響を及ぼすリスクがある。

・攻撃者による任意のコード実行は、ローカルシステムへの侵入やデータ窃取など、甚大な被害につながる可能性がある。

【防御的措置の実施】

・バージョン2026.1へ速やかに更新することが最も重要な対策である。

・本脆弱性はDICOMファイルを読み込むプロセス全体に影響するため、関連する全サーバーや端末での適用が必要となる。

影響範囲

製品：Medixant RadiAnt DICOM

対象バージョン：具体的な脆弱性を持つ旧バージョン（詳細は要確認）

更新推奨バージョン：2026.1

影響を受ける機能/データ：DICOMファイルを読み込む機能全般、特にJPEG圧縮されたピクセルデータを含むファイル

適用範囲：当該ソフトウェアを利用する全てのクライアント端末およびサーバー環境

重要度

★★★★★

対象者

• セキュリティ担当者
• Windows管理者
• Linux管理者

優先度

早めに対応

優先度の理由

本脆弱性は、悪意のあるファイルによってリモートから任意のコードを実行できる可能性があるという点で、極めて深刻な（CVSSスコアが高いと推定される）セキュリティリスクを抱えているためです。現時点での公知の「特定のターゲット」への攻撃事例は報告されていませんが、理論上の実行可能性が高く、即座にパッチ適用が可能であるバージョンアップが必要です。直ちにバージョン確認と計画的な更新作業を開始すべきです。

確認手順

• Medixant RadiAnt DICOM が現在導入されている全ての環境（サーバー/クライアント）のバージョンを確認する。
• 公式ベンダーサイトより、推奨される最新バージョン（2026.1など）がリリースされているか、そして適用手順書を入手する。
• 影響を受けることが判明している旧バージョンの特定と、パッチ適用のためのテスト環境構築を行う。
• DICOMファイル処理プロセス全体に対し、脆弱性が悪用されることを前提としたセキュリティモニタリングやログの監視体制を強化する。