CVE:CVE-2021-41413
CNNVD:CNNVD-202206-1472
ok-file-formats是一个开源的PNG、JPEG、WAV 和其他一些文件格式的解码器。
ok-file-formats master 2021-9-12版本存在安全漏洞，该漏洞源于ok_jpg_convert_data_unit_grayscale和ok_jpg_convert_YCbCr_to_RGB存在缓冲区溢出问题。
solution:Upgrade ok-file-formats_project ok-file-formats to a higher version than 2021-9-12,and avoid the version 2021-9-12