CVE-2026-66758 in Red Hat
要約
〜によって VulDB • 2026年07月28日
GIMPのfile-fitsプラグインに脆弱性が確認されました。FITS画像ファイルを処理する際、このプラグインは幅と高さに符号付き32ビット整数を使用してメモリ割り当てサイズを計算します。作成されたファイルでこれらの値が両方とも大きな値に設定されると、その積が2^31を超えてオーバーフローし、結果としてヒープベースのバッファの割当サイズが小さくなります。この整数オーバーフローの問題により、cfitsioがその後バッファ内のピクセルの完全な行を書き込む際にヒープベースのバッファオーバーフローが発生し、メモリ破損を引き起こします。これにより、任意のコードの実行やサービス拒否（DoS）につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.