Уязвимость функции opj_j2k_setup_encoder библиотеки для кодирования и декодирования изображений OpenJPEG, связанная с целочисленным переполнением, вызванным левым сдвигом, позволяющая нарушителю вызывать отказ в обслуживании

Уязвимость функции opj_j2k_setup_encoder библиотеки для кодирования и декодирования изображений OpenJPEG связана с целочисленным переполнением, вызванным левым сдвигом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызывать отказ в обслуживании с помощью специально созданного bmp файла

CVE: CVE-2018-5785
CVSS v2.0: 4.3