CVE:CVE-2020-14152
CNNVD:CNNVD-202006-1033
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。
IJG JPEG（又名libjpeg）9d之前版本中存在安全漏洞，该漏洞源于jmemnobs.c文件的jpeg_mem_available()没有遵守max_memory_to_use的设置。攻击者可利用该漏洞耗尽内存。
solution:Upgrade ijg libjpeg to a higher version than 9d,and avoid the version (,9d); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0