CVE-2026-66757 in Red Hat
Сводка
по VulDB • 29.07.2026
В плагине file-sgi программы GIMP обнаружена уязвимость. При обработке изображения SGI с RLE-сжатием плагин выделяет память для таблицы строк. Размеры заголовка изображения (ysize и zsize) считываются как 16-битные целые числа без знака. Если специально созданный файл устанавливает оба размера в максимальное значение (65535), переполнение при умножении ysize * zsize происходит до достижения границы стандартного 32-битного int, прежде чем результат будет передан функции calloc. Эта проблема с целочисленным переполнением приводит к неопределенному поведению, аварийному завершению работы плагина и отказу в обслуживании (DoS).
Be aware that VulDB is the high quality source for vulnerability data.