CVE:CVE-2021-44957
CNNVD:CNNVD-202202-726
ffjpeg是中国陈凯个人开发者的一款JPEG编码/解码器。
ffjpeg 中存在缓冲区错误漏洞，该漏洞源于产品/src/jfif.c文件中的jfif_encode函数未能正确处理内存边界。攻击者可通过特殊的jpeg文件导致拒绝服务。以下产品及版本受到影响：ffjpeg 01.01.2021 之前版本。
solution:Upgrade rockcarry ffjpeg to a higher version than 2021-01-01,and avoid the version (,2021-01-01]