CVE-2026-66757

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Description Uma falha existe no plugin file-sgi ao processar imagens SGI compactadas via RLE. O plugin lê as dimensões do cabeçalho da imagem ysize e zsize como inteiros não sinalizados de 16 bits. Se um arquivo manipulado definir ambas as dimensões como 65535, a multiplicação de ysize * zsize excede o limite de um inteiro de 32 bits padrão antes de ser passada para a função calloc(). Este estouro de inteiro (integer overflow) leva a um comportamento indefinido, fazendo com que o plugin seja abortado e resultando em uma negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.