CVE:CVE-2022-26181
CNNVD:CNNVD-202202-2173
Dropbox Lepton是一套无损压缩JPEG格式文件的工具。
Dropbox Lepton v1.2.1-185-g2a08b77 存在安全漏洞，该漏洞源于函数aligned_dealloc():src/lepton/bitops.cc:108 中包含堆缓冲区溢出。
solution:Upgrade dropbox lepton to a higher version than 1.2.1,and avoid the version 1.2.1