CVE:CVE-2021-28278
CNNVD:CNNVD-202203-2045
jhead是一款用于修改JPEG文件信息的工具。
jhead 3.04版本和 3.05 版本的 jpgfile.c 存在缓冲区错误漏洞，该漏洞源于 jpgfile.c 中的 RemoveSectionType 函数中存在基于堆的缓冲区溢出漏洞。
solution:Upgrade jhead_project jhead to a higher version than 3.04,3.05,and avoid the version 3.04,3.05