CVE:CVE-2022-29977
CNNVD:CNNVD-202205-2940
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。
libsixel img2sixel 1.8.6版本存在安全漏洞，该漏洞源于stbi__jpeg_huff_decode, stb_image.h:1894 中存在断言失败错误。远程攻击者利用该漏洞通过特制的 JPEG 文件造成拒绝服务。
solution:Upgrade libsixel_project libsixel to a higher version than 1.8.6,and avoid the version 1.8.6