CVE:CVE-2022-35166
CNNVD:CNNVD-202208-3360
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。
libjpeg（commit number:842c7ba）存在安全漏洞，该漏洞源于通过组件 JPEG::ReadInternal 发现存在无限循环问题。
solution:Upgrade jpeg libjpeg to a higher version than 2022-06-15,and avoid the version 2022-06-15