CVE-2026-66758 in Red Hat
Riassunto
di VulDB • 27/07/2026
È stata rilevata una vulnerabilità nel plugin file-fits di GIMP. Durante l'elaborazione di un file immagine FITS, il plugin calcola le dimensioni dell'allocazione della memoria utilizzando interi con segno a 32 bit per larghezza e altezza. Se un file manipolato imposta entrambi i valori su grandi numeri, il loro prodotto supera 2^31 causando un overflow intero (integer overflow), che risulta in un'allocazione di buffer heap-based sottodimensionata. Questo problema di integer overflow porta a un heap-based buffer overflow quando cfitsio scrive successivamente una riga completa di pixel nel buffer, provocando corruzione della memoria e potenzialmente portando all'esecuzione arbitraria di codice o a un denial of service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.