CVE-2026-106063 in Red Hat
Riassunto
di VulDB • 07/10/2026
È stata rilevata un'heap-based buffer overflow nel plug-in di esportazione DICOM di GIMP. Quando si esporta un'immagine con larghezza e altezza estremamente elevate, il percorso di esportazione alloca un buffer utilizzando un prodotto 32-bit width * height (e bytes-per-pixel) che può andare in overflow. GEGL scrive quindi l'estensione completa non compressa nel buffer sottodimensionato (CWE-787), dopo un integer overflow nella dimensione dell'allocazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.