CVE:CVE-2018-14945
CNNVD:CNNVD-201808-100
jpeg_encoder是一个用于将其它格式的图像压缩为jpeg格式图像的编码器。
jpeg_encoder 2015-11-27及之前版本中的jpeg_encoder.cpp文件的‘readFromBMP’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade jpeg_encoder_project jpeg_encoder to a higher version than 2015-11-27,and avoid the version (,2015-11-27]