Gimp: integer overflow in file-fits plugin causes a heap-based buffer overflow on crafted fits images

A flaw was found in the file-fits plugin in GIMP. When processing a FITS image file, the plugin calculates memory allocation sizes using signed 32-bit integers for width and height. If a crafted file sets both values to large values, their product exceeds 2^31 and overflows, resulting in an undersized heap-based buffer allocation. This integer overflow issue results in a heap-based buffer overflow when cfitsio subsequently writes a full row of pixels in the buffer, causing memory corruption, potentially leading to arbitrary code execution or a denial of service.

Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

The Cyber Security Agency of Singapore included this CVE in its official Security Bulletin 29 Jul 2026, published on 29 July 2026. Open the linked bulletin for the product, severity and reference information published in that issue.

GIMPのfile-fitsプラグインに脆弱性が発見されました。FITS画像ファイルを処理する際、プラグインは幅と高さに対して符号付き32ビット整数を用いてメモリ割り当てサイズを計算します。もし細工されたファイルで両方の値が非常に大きく設定されると、その積が2の31乗を超えてオーバーフローし、結果としてヒープ上のバッファ割り当てサイズが小さくなってしまいます。この整数オーバーフローの問題により、cfitsioがバッファ内のピクセルの行を完全に書き込む際にヒープベースのバッファオーバーフローが発生し、メモリ破損を引き起こします。これにより任意のコードを実行されたり、サービス拒否が引き起こされたりする可能性があります。

GIMPのfile-icnsプラグインに脆弱性が発見されました。ICNS画像処理中に展開されたマスクを適用する際、プラグインはカーソルが割り当てられたリソースサイズを超えているかどうかを検証せずにマスクデータバッファから読み取ります。細工されたファイルに切り詰められたマスクリソースが含まれている場合、icns_decompress関数はバッファの境界を越えて読み取りを続けます。この境界外読み取りの脆弱性により、ヒープ内容が漏洩し、メモリ内容がアルファチャンネルのピクセル値として漏洩したり、未割り当てメモリにアクセスした場合にはクラッシュしてサービス拒否につながる可能性があります。