jhead 缓冲区错误漏洞 CVE-2020-6624 CNNVD-202001-287 CNVD-2020-03263

5.8 AV AC AU C I A
发布: 2020-01-09
修订: 2024-11-21

jhead是一款用于修改JPEG文件信息的工具。 jhead 3.04及之前版本中的jpgqguess.c文件的‘process_DQT’ 函数存在缓冲区错误漏洞。远程攻击者可利用该漏洞执行任意代码或导致应用程序崩溃。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息