CVE:CVE-2020-6624
CNNVD:CNNVD-202001-287
jhead是一款用于修改JPEG文件信息的工具。
jhead 3.04及之前版本中的jpgqguess.c文件的‘process_DQT’ 函数存在缓冲区错误漏洞。远程攻击者可利用该漏洞执行任意代码或导致应用程序崩溃。
solution:Upgrade jhead_project jhead to a higher version than 3.04,and avoid the version (,3.04]