CVE-2026-66757 in Red Hat
الملخص
بحسب VulDB • 27/07/2026
تم العثور على خلل في مكون الإضافي file-sgi الخاص ببرنامج GIMP. عند معالجة صورة SGI مضغوطة بتنسيق RLE، يقوم المكون الإضافي بتخصيص ذاكرة لجدول الصفوف (row table). يتم قراءة أبعاد رأس الصورة (ysize و zsize) كأعداد صحيحة غير موقعة بعرض 16 بت. إذا حدد ملف مُعدّ خصيصاً كلا البعدين إلى قيمتهما القصوى (65535)، فإن عملية الضرب ysize * zsize تتسبب في تجاوز حد العدد الصحيح من نوع int ذي الـ 32 بت القياسي قبل تمرير النتيجة إلى دالة calloc. يؤدي هذا الخلل الناتج عن تجاوز الحد العددي (integer overflow) إلى سلوك غير محدد، مما يتسبب في إنهاء المكون الإضافي بشكل قسري وإحداث حالة إنكار للخدمة (Denial of Service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.