CVE:CVE-2020-24222
CNNVD:CNNVD-202308-1153
ffjpeg是中国陈凯个人开发者的一款JPEG编码/解码器。
rockcarry ffjpeg 1.0.0版本存在安全漏洞，该漏洞源于函数jfif_decode()存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade rockcarry ffjpeg to a higher version than 1.0.0,and avoid the version (,1.0.0]