CVE:CVE-2018-11416
CNNVD:CNNVD-201805-811
jpegoptim是一款开源的JPEG格式图片的压缩/优化工具。
jpegoptim 1.4.5版本中的jpegoptim.c文件存在安全漏洞，该漏洞源于程序没有有效的使用‘realloc()’和‘free()’函数。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade jpegoptim_project jpegoptim to a higher version than 1.4.5,and avoid the version 1.4.5