CVE:CVE-2021-21946
CNNVD:CNNVD-202202-1808
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。
Accusoft ImageGear存在缓冲区错误漏洞，该漏洞源于JPEG-JFIF无损哈夫曼图像解析器功能中的边界错误。攻击者可利用该漏洞将精心编制的数据传递给应用程序，触发基于堆的缓冲区溢出，并在目标系统上执行任意代码。
solution:Upgrade accusoft imagegear to a higher version than 19.10,and avoid the version 19.10