CVE:CVE-2022-37768
CNNVD:CNNVD-202208-3388
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。
libjpeg（commit number：281daa9）存在安全漏洞，该漏洞源于其Frame::ParseTrailer组件存在无限循环。
solution:Upgrade jpeg libjpeg to a higher version than -