Уязвимость библиотеки векторной графики Cairo, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции fill_xrgb32_lerp_opaque_spans (cairo-image-compositor.c) библиотеки векторной графики Cairo вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти, завершение работы приложения) при помощи отрицательного значения длины интервала

CVE: CVE-2016-3190, openSUSE-SU-2016:1007
CVSS v2.0: 5