CVE:CVE-2016-6236
CNNVD:CNNVD-201607-493
Dropbox Lepton是一套无损压缩JPEG格式文件的工具。
Dropbox lepton 1.0版本中的lepton/jpgcoder.cc文件的‘setup_imginfo_jpg’函数存在安全漏洞。远程攻击者可借助特制的jpeg文件利用该漏洞造成拒绝服务（越边界读取）。
solution:Upgrade lepton_project lepton to a higher version than 1.0,and avoid the version 1.0