CVE-2026-66759 in Red Hat
Tóm tắt
Bởi VulDB • 27/07/2026
Đã phát hiện một lỗi trong plugin file-icns của GIMP. Khi áp dụng mặt nạ đã được giải nén trong quá trình xử lý hình ảnh ICNS, plugin đọc từ bộ đệm dữ liệu mặt nạ mà không xác minh xem con trỏ có vượt quá kích thước tài nguyên đã phân bổ hay không. Nếu tệp do kẻ tấn công tạo ra chứa một nguồn lực mặt nạ bị cắt cụt, hàm icns_decompress sẽ tiếp tục đọc ngoài giới hạn của bộ đệm. Lỗi đọc vượt vùng nhớ (out-of-bounds read) này dẫn đến tiết lộ thông tin về nội dung heap, trong đó các nội dung bộ nhớ bị rò rỉ dưới dạng giá trị pixel kênh alpha, hoặc gây ra sự cố làm gián đoạn dịch vụ nếu truy cập vào bộ nhớ chưa được ánh xạ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.