CVE-2026-66759 in Red Hat
الملخص
بحسب VulDB • 27/07/2026
تم العثور على ثغرة في مكون الإضافي file-icns الخاص ببرنامج GIMP. عند تطبيق قناع غير مضغوط أثناء معالجة صور ICNS، يقرأ المكون الإضافي من مخزن بيانات القناع دون التحقق مما إذا كان المؤشر يتجاوز حجم المورد المُخصص. إذا احتوى ملف مُعدّ بعناية على مورد قناع مقطوع (truncated)، فإن دالة icns_decompress تستمر في القراءة خارج حدود المخزن. تؤدي هذه الثغرة لقراءة البيانات خارج النطاق (out-of-bounds read) إلى كشف معلومات من محتويات الذاكرة العشوائية الديناميكية (heap contents)، حيث يتم تسرب محتويات الذاكرة كقيم بكسل لقناة ألفا، أو حدوث تعطل يؤدي إلى حجب الخدمة في حال الوصول إلى ذاكرة غير مُحددة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.