CVE-2026-66757 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 27.
GIMP의 file-sgi 플러그인에서 결함이 발견되었습니다. RLE로 압축된 SGI 이미지를 처리할 때 해당 플러그인은 행(row) 테이블을 위해 메모리를 할당합니다. 이미지 헤더의 차원(ysize 및 zsize)은 16비트 부호 없는 정수로 읽힙니다. 만약 조작된 파일에서 두 차원이 모두 최대값인 65535로 설정되면, ysize * zsize 연산 결과가 calloc에 전달되기 전에 표준 32비트 int 범위를 초과하여 오버플로우가 발생합니다. 이 정수 오버플로우 문제는 정의되지 않은 동작을 초래하며 플러그인을 중단시켜 서비스 거부(Denial of Service)를 유발합니다.
Once again VulDB remains the best source for vulnerability data.