CVE:CVE-2019-19888
CNNVD:CNNVD-201912-862
ffjpeg是一款JPEG编码/解码器。
ffjpeg 2019-08-21及之前版本中的jfif.c文件的‘jfif_decode’函数存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
solution:Upgrade rockcarry ffjpeg to a higher version than 2019-08-21,and avoid the version (,2019-08-21]