CVE-2026-66758 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 27.
GIMP의 file-fits 플러그인에서 결함이 발견되었습니다. FITS 이미지 파일을 처리할 때 해당 플러그인은 너비와 높이에 대해 부호 있는 32비트 정수를 사용하여 메모리 할당 크기를 계산합니다. 조작된 파일이 두 값을 모두 큰 값으로 설정하면, 그 곱셈 결과가 2^31을 초과하여 오버플로우가 발생하고, 이로 인해 힙 기반 버퍼의 할당량이 부족해집니다. 이러한 정수 오버플로우는 cfitsio가 이후에 버퍼 전체 행의 픽셀을 쓸 때 힙 기반 버퍼 오버플로를 초래하며, 메모리 손상을 유발하여 임의 코드 실행이나 서비스 거부(Denial of Service)로 이어질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.