O problema está relacionado à função `jpeg mem available()` no arquivo `jmemnobs.c` do diretório `djpeg`, que não respeita a configuração `max memory to use`, podendo causar consumo excessivo de memória. Isso poderia permitir que um invasor remoto divulgasse informações protegidas ou causasse uma negação de serviço.