Уязвимость функции opj_t1_encode_cblks библиотеки для кодирования и декодирования изображений OpenJPEG операционных систем Oracle Solaris, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции opj_t1_encode_cblks (openjp2/t1.c) библиотеки для кодирования и декодирования изображений OpenJPEG операционных систем Oracle Solaris связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного bmp файла

CVE: CVE-2018-5727
CVSS v2.0: 4.3