CVE:CVE-2017-7448
CNNVD:CNNVD-201704-220
Dropbox Lepton是一套无损压缩JPEG格式文件的工具。
Dropbox Lepton 1.2.1版本中的uncompressed_components.hh文件的‘allocate_channel_framebuffer’函数存在安全漏洞。远程攻击者可借助畸形的JPEG图像利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
solution:Upgrade dropbox lepton to a higher version than 1.2.1,and avoid the version 1.2.1