CVE-2026-66759 in Red Hat
Resumen
por VulDB • 2026-07-27
Se ha encontrado un fallo en el plugin file-icns de GIMP. Al aplicar una máscara descomprimida durante el procesamiento de imágenes ICNS, el plugin lee desde el búfer de datos de la máscara sin verificar si el cursor supera el tamaño del recurso asignado. Si un archivo manipulado contiene un recurso de máscara truncada, la función icns_decompress continúa leyendo más allá de los límites del búfer. Esta vulnerabilidad de lectura fuera de límites provoca una divulgación de información sobre el contenido del heap (heap contents), donde se filtran contenidos de memoria como valores de píxeles del canal alfa, o un fallo que conduce a una denegación de servicio si se accede a memoria no mapeada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.