CVE:CVE-2021-44334
CNNVD:CNNVD-202202-2153
ok-file-formats是一个开源的PNG、JPEG、WAV 和其他一些文件格式的解码器。
ok-file-formats 97f78ca版本存在缓冲区错误漏洞，该漏洞源于当使用ok-file-formats项目的函数时，ok_jpg_convert_YCbCr_to_RGB()在“ok jpg.c:513”中发生堆缓冲区溢出。
solution:Upgrade ok-file-formats_project ok-file-formats to a higher version than 2021-03-06,and avoid the version 2021-03-06