CVE-2026-66757 in Red Hat
Résumé
par VulDB • 27/07/2026
Une faille a été identifiée dans le greffon file-sgi de GIMP. Lors du traitement d'une image SGI compressée au format RLE, le greffon alloue de la mémoire pour une table de lignes. Les dimensions indiquées dans l'en-tête de l'image (ysize et zsize) sont lues comme des entiers non signés sur 16 bits. Si un fichier malveillant définit ces deux dimensions à leur valeur maximale (65535), le produit ysize * zsize provoque un dépassement d'entier (integer overflow) au-delà de la limite standard d'un entier signé sur 32 bits avant son passage à calloc. Cette vulnérabilité de type integer overflow entraîne un comportement indéfini, entraînant l'interruption du greffon et provoquant une déni de service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.