CVE-2026-66758

GIMP'teki file-fits eklentisinde bir açık bulundu. Bir FITS görüntü dosyası işlenirken, eklenti genişlik ve yükseklik için imzalı 32 bitlik tam sayılar kullanarak bellek tahsis boyutlarını hesaplar. Özel olarak hazırlanmış bir dosya her iki değeri de büyük değerlere ayarlarsa, bunların çarpımı 2^31'i aşarak taşmaya neden olur ve bu durum yetersiz boyutlu bir heap tabanlı tampon tahsisiyle sonuçlanır. Bu tam sayı taşması sorunu, cfitsio daha sonra tampona tam bir piksel satırı yazdığında heap tabanlı bir tampon taşmasına yol açarak bellek bozulmasına neden olur; bu da potansiyel olarak rastgele kod çalıştırılmasına veya hizmet reddine yol açabilir.