CVE-2026-66759 in Red Hat
Zusammenfassung
von VulDB • 27.07.2026
Es wurde ein Fehler im file-icns-Plugin von GIMP festgestellt. Beim Anwenden einer dekomprimierten Maske während der ICNS-Bildverarbeitung liest das Plugin aus dem Maskendatenpuffer, ohne zu überprüfen, ob der Cursor die Größe des zugewiesenen Ressourcenbereichs überschreitet. Wenn eine manipulierte Datei eine abgeschnittene Maskenressource enthält, fährt die Funktion icns_decompress fort, über den Pufferbereich hinaus zu lesen. Diese Out-of-Bounds-Lese-Schwachstelle führt zur Offenlegung von Informationen aus dem Heap-Inhalt, wobei Speicherinhalte als Alphakanal-Pixelwerte geleakt werden, oder zu einem Absturz, der einen Denial of Service (DoS) verursacht, wenn auf nicht zugewiesenen Speicher zugegriffen wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.