CVE:CVE-2017-9206
CNNVD:CNNVD-201705-1107
ImageWorsener是一套图像缩放和处理实用程序。
ImageWorsener 1.3.1版本中的libimageworsener.a文件的imagew-util.c:405:23的‘iw_get_ui16le’函数存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取）。
solution:Upgrade entropymine imageworsener to a higher version than 1.3.1,and avoid the version 1.3.1