CVE:CVE-2020-13440
CNNVD:CNNVD-202005-1163
ffjpeg是中国陈凯软件开发者的一款JPEG编码/解码器。
ffjpeg 2020-02-24及之前版本中的bmp.c文件的bmp_load存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
solution:Upgrade rockcarry ffjpeg to a higher version than 2020-02-24,and avoid the version (,2020-02-24]