CVE:CVE-2020-8175
CNNVD:CNNVD-202007-1526
jpeg-js是一款基于JavaScript的图像处理程序。
jpeg-js 0.4.0之前版本中存在资源管理错误漏洞。攻击者可借助特制的JPEG图像利用该漏洞造成拒绝服务。
solution:Upgrade jpeg-js_project jpeg-js to a higher version than 0.4.0,and avoid the version (,0.4.0)