CVE:CVE-2021-39514
CNNVD:CNNVD-202109-1364
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。
libjpeg存在安全漏洞，该漏洞源于一个未捕获的浮点异常在函数ACLosslessScan::ParseMCU()位于ACLosslessScan .cpp。它允许攻击者可利用该漏洞引起拒绝服务。
solution:Upgrade jpeg libjpeg to a higher version than 2020021,and avoid the version (,2020021]