CVE-2016-8710

https://notcve.org/view.php?id=CVE-2016-8710

An exploitable heap write out of bounds vulnerability exists in the decoding of BPG images in Libbpg library. A crafted BPG image decoded by libbpg can cause an integer underflow vulnerability causing an out of bounds heap write leading to remote code execution. This vulnerability can be triggered via attempting to decode a crafted BPG image using Libbpg. Una vulnerabilidad explotable de salto de escritura fuera de límites existe en la decodificación de imágenes BPG en la librería Libbpg. Una imagen BPG manipulada decodificada por libbpg puede provocar una vulnerabilidad de desbordamiento inferior de entero provocando un salto de escritura fuera de límites conduciendo a ejecución remota de código. • http://www.securityfocus.com/bid/95740 http://www.talosintelligence.com/reports/TALOS-2016-0223 • CWE-787: Out-of-bounds Write •