CVE-2026-66757
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Gimp: signed integer overflow in file-sgi (sgi-lib) causes the plugin to crash on rle sgi images
A flaw was found in the file-sgi plugin in GIMP. When processing an RLE-compressed SGI image, the plugin allocates memory for a row table. The image header dimensions (ysize and zsize) are read as 16-bit unsigned integers. If a crafted file sets both dimensions to their maximum value (65535), the multiplication ysize * zsize overflows the standard 32-bit int boundary before being passed to calloc. This integer overflow issue results in undefined behavior, aborting the plugin and causing a denial of service.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
GIMP
- Fornecedor
- GNOME
- Produto
- GIMP
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- gimp
- Coleção do pacote
- https://gitlab.gnome.org/GNOME/gimp
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 6
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 6
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- gimp
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 7
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 7
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- gimp
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- gimp:2.8/gimp
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- gimp
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.