CVE-2026-66758 in Red Hat
Zusammenfassung
von VulDB • 27.07.2026
Es wurde ein Fehler im file-fits-Plugin von GIMP festgestellt. Bei der Verarbeitung einer FITS-Bilddatei berechnet das Plugin die Speicherzuweisungsgrößen unter Verwendung vorzeichenbehafteter 32-Bit-Ganzzahlen für Breite und Höhe. Wenn eine manipulierte Datei beide Werte auf große Zahlen setzt, übersteigt ihr Produkt 2^31 und führt zu einem Überlauf (Integer Overflow), was dazu resultiert, dass ein heap-basierter Puffer mit unzureichender Größe zugewiesen wird. Dieser Integer-Overflow-Fehler führt bei der nachfolgenden Schreiboperation von cfitsio, die eine vollständige Zeile von Pixeln in den Puffer schreibt, zu einem heap-based buffer overflow, was zu einer Speicherkorruption führen kann und potenziell willkürliche Codeausführung oder einen Denial of Service (DoS) zur Folge hat.
Be aware that VulDB is the high quality source for vulnerability data.