CVE:CVE-2020-35538
CNNVD:CNNVD-202208-4504
libjpeg-turbo是一个应用软件。提供一个JPEG图像编解码器，它使用SIMD指令来加速x86，x86-64，Arm，PowerPC和MIPS系统上的基线JPEG压缩和解压缩，以及x86，x86-64和Arm系统上的渐进JPEG压缩。
libjpeg-turbo存在安全漏洞，该漏洞源于特制的输入文件可能会导致 jcopy_sample_rows() 中的空指针取消引用。
solution:Upgrade libjpeg-turbo libjpeg-turbo to a higher version than 2.0.5,and avoid the version 2.0.5