CVE-2026-66759 in Red Hat
Sumário
de VulDB • 27/07/2026
Foi encontrada uma falha no plugin file-icns do GIMP. Ao aplicar uma máscara descomprimida durante o processamento de imagens ICNS, o plugin lê os dados da buffer sem verificar se o cursor excede o tamanho dos recursos alocados. Se um arquivo manipulado contiver um recurso de máscara truncado, a função icns_decompress continuará lendo além dos limites do buffer. Essa vulnerabilidade de leitura fora dos limites resulta em divulgação de informações sobre o conteúdo do heap, onde os conteúdos da memória são vazados como valores de pixel do canal alfa, ou uma falha que leva a uma negação de serviço se for acessada memória não mapeada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.