jhead是一款用于修改JPEG文件信息的工具。 jhead 3.04及之前版本中的jpgqguess.c文件的‘process_DQT’ 函数存在缓冲区错误漏洞。远程攻击者可利用该漏洞执行任意代码或导致应用程序崩溃。