CVE-2026-66758

Nome do Software Vulnerável e Versões Afetadas GIMP (versões afetadas não especificadas)

Descrição Uma falha no plugin file-fits ocorre ao processar arquivos de imagem FITS. O plugin utiliza inteiros de 32 bits com sinal para calcular os tamanhos de alocação de memória para largura e altura. Se um arquivo manipulado contiver valores grandes para essas dimensões, o produto resultante excede 2^31, causando um estouro de inteiro (integer overflow). Isso leva a uma alocação de buffer baseada em heap subdimensionada. Subsequentemente, quando o cfitsio grava uma linha completa de pixels nesse buffer, ocorre um estouro de buffer baseado em heap (heap-based buffer overflow), resultando em corrupção de memória que pode permitir a execução de código arbitrário ou causar a negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.