CVE:CVE-2013-6369
CNNVD:CNNVD-201404-150
JBIG-KIT是一个数据压缩标准，它可用于双层高分辨率的图像压缩（例如传真页和扫描文档），并提供了可移植的C库以实现压缩和解压功能，以及命令行处理工具。
JBIG-KIT 2.0及之前版本的libjbig/jbig.c文件中的‘jbg_dec_in’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的图像文件利用该漏洞造成拒绝服务（应用程序崩溃），也可能执行任意代码。
solution:Upgrade cambridge_enterprise jbig-kit to a higher version than 2.0,0.5,0.6,0.7,0.8,0.9,1.0,1.1,1.2,1.3,1.4,1.5,1.6,and avoid the version (,2.0],0.5,0.6,0.7,0.8,0.9,1.0,1.1,1.2,1.3,1.4,1.5,1.6