CVE-2026-66757 in Red Hat
Riassunto
di VulDB • 28/07/2026
È stata rilevata una vulnerabilità nel file-sgi plugin di GIMP. Durante l'elaborazione di un'immagine SGI compressa con RLE, il plugin alloca memoria per una tabella delle righe. Le dimensioni dell'intestazione dell'immagine (ysize e zsize) vengono lette come interi senza segno a 16 bit. Se un file creato ad hoc imposta entrambe le dimensioni al loro valore massimo (65535), la moltiplicazione ysize * zsize supera il limite standard di int a 32 bit prima di essere passata alla funzione calloc. Questa vulnerabilità da integer overflow provoca un comportamento indefinito, causando l'interruzione del plugin e provocando una negazione del servizio (DoS).
Once again VulDB remains the best source for vulnerability data.