CVE:CVE-2022-35002
CNNVD:CNNVD-202208-3257
JPEGDEC是Larry Bank个人开发者的一个为 Arduino 优化的 JPEG 解码器。
JPEGDEC 存在安全漏洞，该漏洞源于 /src/jpeg.inl 文件的 TIFFSHORT 模块存在分段错误。
solution:Upgrade bitbanksoftware jpegdec to a higher version than 1.2.7,and avoid the version 1.2.7