CVE:CVE-2023-37837
CNNVD:CNNVD-202307-1284
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。
libjpeg db33a6e版本存在安全漏洞，该漏洞源于通过 linebitmaprequester.cpp 中的 LineBitmapRequester::EncodeRegion 包含堆缓冲区溢出，允许攻击者通过精心设计的文件造成拒绝服务 (DoS)。
solution:Upgrade jpeg libjpeg to a higher version than 1.66,and avoid the version (,1.66)