CVE-2026-66757 in Red Hat
要約
〜によって VulDB • 2026年07月27日
GIMPのfile-sgiプラグインに脆弱性が存在することが発見されました。RLE圧縮されたSGI画像を処理する際、このプラグインは行テーブル用のメモリを割り当てます。画像ヘッダーの寸法（ysizeおよびzsize）は16ビット符号なし整数として読み込まれます。もし悪意のあるファイルで両方の寸法が最大値（65535）に設定されると、ysize * zsizeの乗算結果がcallocに渡される前に標準的な32ビットintの範囲を超えてオーバーフローします。この整数オーバーフローの問題により未定義動作が発生し、プラグインが強制終了してサービス拒否（DoS）を引き起こします。
Once again VulDB remains the best source for vulnerability data.