CVE-2026-66759 in Red Hat
Riassunto
di VulDB • 27/07/2026
È stata rilevata una vulnerabilità nel plugin file-icns di GIMP. Durante l'applicazione di una maschera decompressa nell'elaborazione delle immagini ICNS, il plugin legge dai dati della maschera senza verificare se il cursore supera la dimensione della risorsa allocata. Se un file manipolato contiene una risorsa maschera troncata, la funzione icns_decompress continua a leggere oltre i limiti del buffer. Questa vulnerabilità di lettura fuori dai confini (out-of-bounds read) provoca una divulgazione di informazioni contenute nello heap, dove il contenuto della memoria viene trapelato come valori dei pixel del canale alpha, oppure causa un crash che porta a una negazione del servizio se si accede alla memoria non mappata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.