CVE:CVE-2021-45928
CNNVD:CNNVD-202201-019
libvips是一款开源的2D图像处理库。
libvips 8.11 到 8.11.2 中存在缓冲区错误漏洞，该漏洞源于在 jxl::ModularFrameDecoder::DecodeGroup 中有一个越界写入。
solution:Upgrade libjxl_project libjxl to a higher version than 0.6.1,and avoid the version (,0.6.1)