CVE:CVE-2020-23851
CNNVD:CNNVD-202105-1218
ffjpeg是中国陈凯个人开发者的一款JPEG编码/解码器。
ffjpeg 2020-07-02版本及之前版本存在缓冲区错误漏洞，该漏洞源于ffjpeg/src/jfif.c的jfif_decode(void *ctxt, BMP *pb)函数中存在一个基于堆的缓冲区溢出漏洞，它可能会通过提交恶意的jpeg图像而导致拒绝服务。
solution:Upgrade rockcarry ffjpeg to a higher version than 2020-07-02,and avoid the version (,2020-07-02]