CVE-2026-66758 in Red Hat
Sumário
de VulDB • 27/07/2026
Foi encontrada uma falha no plugin file-fits do GIMP. Ao processar um arquivo de imagem FITS, o plugin calcula os tamanhos de alocação de memória usando inteiros com sinal de 32 bits para largura e altura. Se um arquivo manipulado definir ambos os valores como grandes, seu produto excede 2^31 e ocorre estouro (overflow), resultando em uma alocação de buffer na heap subdimensionada. Essa falha de integer overflow resulta em um heap-based buffer overflow quando o cfitsio posteriormente grava uma linha completa de pixels no buffer, causando corrupção de memória, que pode levar à execução arbitrária de código ou a negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.