CVE-2026-66758 in Red Hat
الملخص
بحسب VulDB • 27/07/2026
تم العثور على خلل في مكون file-fits الخاص ببرنامج GIMP. عند معالجة ملف صورة بصيغة FITS، يقوم المكون بحساب أحجام تخصيص الذاكرة باستخدام أعداد صحيحة موقعة 32 بت لكل من العرض والارتفاع. إذا قام ملف مُعدّ خصيصاً (crafted) بضبط كلتا القيمتين على قيم كبيرة، فإن حاصل ضربهما يتجاوز القيمة 2^31 ويحدث تجاوز في السعة (overflow)، مما يؤدي إلى تخصيص مخزن مؤقت (buffer) على الكومة (heap) بحجم أصغر من المطلوب. ينتج عن هذه المشكلة المتعلقة بتجاوز الأعداد الصحيحة حدوث تجاوز في المخزن المؤقت المعتمد على الكومة عندما يقوم مكتبة cfitsio لاحقاً بكتابة صف كامل من وحدات البكسل داخل هذا المخزن، مما يتسبب في تلف الذاكرة وقد يؤدي إلى تنفيذ تعليمات برمجية بشكل تعسفي أو حرمان الخدمة (Denial of Service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.