CVE-2026-66759 in Red Hat
要約
〜によって VulDB • 2026年07月27日
GIMPのfile-icnsプラグインに脆弱性が存在することが発見されました。ICNS画像処理中に展開されたマスクを適用する際、このプラグインはカーソルが割り当てられたリソースサイズを超えていないかを確認せずに、マスクデータバッファから読み込みを行います。切り詰められたマスクリソースを含む悪意のあるファイルが存在する場合、icns_decompress関数はバッファの境界外を読み出し続けます。この範囲外読み取り（out-of-bounds read）脆弱性により、ヒープ領域の内容が情報漏洩し、メモリ内容がアルファチャンネルのピクセル値としてリークされるか、または未割り当てメモリのアクセスによってクラッシュが発生し、サービス拒否（DoS）に至る可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.