CVE:CVE-2021-39519
CNNVD:CNNVD-202109-1371
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。
libjpeg存在安全漏洞，该漏洞源于在HuffmanDecoder .hpp中的函数HuffmanDecoder::Get()中存在一个空指针解引用。它允许攻击者可利用该漏洞引起拒绝服务。
solution:Upgrade jpeg libjpeg to a higher version than 2020021,and avoid the version (,2020021]