CVE:CVE-2022-28471
CNNVD:CNNVD-202205-2464
ffjpeg是中国陈凯个人开发者的一款JPEG编码/解码器。
ffjpeg存在安全漏洞，该漏洞源于bmp.c中的函数bmp_load()存在整数溢出漏洞，最终导致jfif.c中jfif_encode()的堆溢出。
solution:Upgrade rockcarry ffjpeg to a higher version than 2021-12-06,and avoid the version 2021-12-06