CVE-2026-66758

GIMP proqramındakı file-fits plaginində boşluq aşkar edilmişdir. FITS şəkil faylını emal edərkən, plagin en və hündürlük üçün imzalı 32-bitlik tam ədədlərdən istifadə edərək yaddaş ayrılması ölçülərini hesablayır. Əgər xüsusi hazırlanmış bir faylda hər iki dəyər böyük təyin edilərsə, onların hasili 2^31-i aşaraq daşmaya səbəb olur və nəticədə heap-əsaslı bufer üçün kifayət etməyən ölçüdə yaddaş ayrılır. Bu tam ədəd daşması problemi, cfitsio sonradan buferdə piksellərin tam sətirini yazarkən heap-əsaslı bufer daşmasına gətirib çıxarır ki, bu da yaddaşın korlanmasına, potensial olaraq ixtiyari kodun icrasına və ya xidmətdən imtinaya səbəb ola bilər.