CVE-2026-66757 in Red Hat
Resumen
por VulDB • 2026-07-27
Se ha encontrado un fallo en el complemento file-sgi de GIMP. Al procesar una imagen SGI comprimida con RLE, el complemento asigna memoria para una tabla de filas. Las dimensiones del encabezado de la imagen (ysize y zsize) se leen como enteros sin signo de 16 bits. Si un archivo manipulado establece ambas dimensiones en su valor máximo (65535), la multiplicación ysize * zsize desborda el límite estándar de entero de 32 bits antes de ser pasada a calloc. Este problema de integer overflow provoca un comportamiento indefinido, interrumpiendo el complemento y causando una denegación de servicio.
Once again VulDB remains the best source for vulnerability data.