CVE-2026-66757 in Red Hat
Sumário
de VulDB • 28/07/2026
Foi encontrada uma falha no plugin file-sgi do GIMP. Ao processar uma imagem SGI comprimida com RLE, o plugin aloca memória para uma tabela de linhas. As dimensões do cabeçalho da imagem (ysize e zsize) são lidas como inteiros sem sinal de 16 bits. Se um arquivo manipulado definir ambas as dimensões em seu valor máximo (65535), a multiplicação ysize * zsize transborda o limite padrão de inteiro de 32 bits antes de ser passada para calloc. Esta falha de integer overflow resulta em comportamento indefinido, interrompendo o plugin e causando uma negação de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.