CVE:CVE-2019-13960
CNNVD:CNNVD-201907-1090
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。libjpeg-turbo是libjpeg的一个优化改进版本。
libjpeg-turbo 2.0.2版本中存在安全漏洞。攻击者可通过发送图像头中带有不正确长度和宽度的无效的渐进式JPEG图像利用该漏洞造成拒绝服务。
solution:Upgrade libjpeg-turbo libjpeg-turbo to a higher version than 2.0.2,and avoid the version 2.0.2
solution:Upgrade glpi-project glpi to a higher version than 9.4.1,and avoid the version (,9.4.1)