Gimp: out-of-bounds read in file-icns plugin causes information disclosure or crash on crafted icns images

A flaw was found in the file-icns plugin in GIMP. When applying a decompressed mask during ICNS image processing, the plugin reads from the mask data buffer without verifying if the cursor exceeds the allocated resource size. If a crafted file contains a truncated mask resource, the icns_decompress function continues reading past the bounds of the buffer. This out-of-bounds read vulnerability results in information disclosure of heap contents, where memory contents are leaked as alpha channel pixel values, or a crash leading to a denial of service if unmapped memory is accessed.

Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

The Cyber Security Agency of Singapore included this CVE in its official Security Bulletin 29 Jul 2026, published on 29 July 2026. Open the linked bulletin for the product, severity and reference information published in that issue.

GIMPのfile-fitsプラグインに脆弱性が発見されました。FITS画像ファイルを処理する際、プラグインは幅と高さに対して符号付き32ビット整数を用いてメモリ割り当てサイズを計算します。もし細工されたファイルで両方の値が非常に大きく設定されると、その積が2の31乗を超えてオーバーフローし、結果としてヒープ上のバッファ割り当てサイズが小さくなってしまいます。この整数オーバーフローの問題により、cfitsioがバッファ内のピクセルの行を完全に書き込む際にヒープベースのバッファオーバーフローが発生し、メモリ破損を引き起こします。これにより任意のコードを実行されたり、サービス拒否が引き起こされたりする可能性があります。

GIMPのfile-icnsプラグインに脆弱性が発見されました。ICNS画像処理中に展開されたマスクを適用する際、プラグインはカーソルが割り当てられたリソースサイズを超えているかどうかを検証せずにマスクデータバッファから読み取ります。細工されたファイルに切り詰められたマスクリソースが含まれている場合、icns_decompress関数はバッファの境界を越えて読み取りを続けます。この境界外読み取りの脆弱性により、ヒープ内容が漏洩し、メモリ内容がアルファチャンネルのピクセル値として漏洩したり、未割り当てメモリにアクセスした場合にはクラッシュしてサービス拒否につながる可能性があります。