CVE:CVE-2021-3496
CNNVD:CNNVD-202104-1663
jhead是一款用于修改JPEG文件信息的工具。
jhead 3.06版本存在缓冲区错误漏洞，该漏洞源于exif.c的Get16u参数缓冲区溢出。
solution:Upgrade jhead_project jhead to a higher version than 3.06,and avoid the version 3.06