Уязвимость программного средства для оптимизации PNG OptiPNG, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции bmp_rle4_fread (pngxrbmp.c) программного средства для оптимизации PNG OptiPNG вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти, аварийное завершение работы) или выполнить произвольный код с помощью специально сформированного изображения

CVE: CVE-2016-3982, USN-2951-1, DSA-3546
CVSS v2.0: 6.8