CVE-2026-66759 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 27.
GIMP의 file-icns 플러그인에서 결함이 발견되었습니다. ICNS 이미지 처리 중 압축 해제된 마스크를 적용할 때, 플러그인은 커서가 할당된 리소스 크기를 초과하는지 확인하지 않고 마스크 데이터 버퍼로부터 읽습니다. 잘린(mask) 리소스를 포함하도록 조작된 파일이 제공되면 icns_decompress 함수가 버퍼 경계를 넘어 계속 읽게 됩니다. 이러한 바깥 영역 읽기(out-of-bounds read) 취약점으로 인해 힙(heap) 콘텐츠의 정보가 유출될 수 있으며, 이는 메모리 내용이 알파 채널 픽셀 값으로 누설되는 형태로 나타나거나, 매핑되지 않은(memory unmapped) 메모리에 접근할 경우 충돌로 이어져 서비스 거부(Denial of Service)를 초래합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.