CVE:CVE-2017-12444
CNNVD:CNNVD-201708-778
minidjvu是一款用于DjVu格式黑白图像的解码/编码器。
minidjvu 0.8版本中的base/4bitmap.c的‘mdjvu_bitmap_get_bounding_box’函数存在安全漏洞。攻击者可借助特制的djvu文件利用该漏洞造成拒绝服务（无效内存读取和应用程序崩溃）。
solution:Upgrade minidjvu_project minidjvu to a higher version than 0.8,and avoid the version 0.8