Уязвимость переполнения буфера в экспорте DICOM в GIMP (CVE-2026-106063)
В GIMP обнаружена уязвимость переполнения кучи (heap buffer overflow) в плагине экспорта DICOM. При экспорте изображения с чрезмерно большими размерами (ширина и высота) происходит целочисленное переполнение при расчёте размера буфера, что позволяет записать больше данных, чем выделено. Уязвимость затрагивает ряд версий Red Hat Enterprise Linux и имеет средний уровень критичности (CVSS 6.3).
Подробности
Уязвимость получила идентификатор CVE-2026-106063 и оценена в 6.3 балла по шкале CVSS (средний уровень). Тип уязвимости — переполнение буфера в куче (heap-based buffer overflow). Причина проблемы кроется в логике расчёта размера буфера в пути экспорта DICOM. При экспорте изображения с чрезмерно большими значениями ширины и высоты размер буфера вычисляется как произведение ширины, высоты и количества байт на пиксель с использованием 32-битной арифметики. Такое произведение может переполниться, из-за чего выделяется буфер недостаточного размера. В дальнейшем GEGL записывает в этот буфер полный несжатый объём изображения, что выходит за пределы выделенной памяти и приводит к повреждению кучи. Согласно данным CVE Project, уязвимость затрагивает продукты Red Hat: Red Hat Enterprise Linux 6, 7, 8, 9 и 10.Что делать
Основная рекомендация — установить обновления GIMP, выпущенные производителем или вендором дистрибутива, как только они станут доступны. Для пользователей Red Hat Enterprise Linux следует отслеживать соответствующие обновления безопасности в каналах Red Hat и применять их своевременно. В качестве временных мер митигации можно рекомендовать: - избегать экспорта в формат DICOM изображений с экстремально большими размерами (шириной и высотой) из недоверенных источников; - ограничить обработку потенциально опасных файлов, поступающих из внешних источников, до установки патча; - по возможности использовать изолированные окружения или ограниченные учётные записи при работе с подозрительными изображениями. Итог: CVE-2026-106063 — уязвимость среднего уровня в GIMP, связанная с переполнением буфера в куче при экспорте DICOM. Она затрагивает несколько поколений Red Hat Enterprise Linux и требует внимания администраторов и пользователей, работающих с медицинскими изображениями и форматом DICOM. Наиболее надёжный способ защиты — своевременная установка обновлений безопасности.Источник: CVE Project (cvelistV5)