CVE:CVE-2018-20819
CNNVD:CNNVD-201904-1079
Dropbox Lepton是一套无损压缩JPEG格式文件的工具。
Dropbox Lepton 1.2.1版本中的解压组件的io/ZlibCompression.cc文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。
solution:Upgrade dropbox lepton to a higher version than 1.2.1,and avoid the version 1.2.1