CVE:CVE-2018-20820
CNNVD:CNNVD-201904-1078
Dropbox Lepton是一套无损压缩JPEG格式文件的工具。
Dropbox Lepton 1.2.1版本中的jpgcoder.cc文件的‘read_ujpg’函数存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade dropbox lepton to a higher version than 1.2.1,and avoid the version 1.2.1