CVE-2021-44957

Versões do ffjpeg anteriores a 01/01/2021

O problema consiste em um estouro de buffer global que pode causar uma negação de serviço (DoS) mediante o uso de um arquivo JPEG malicioso. É semelhante a um problema já conhecido anteriormente. O problema reside na função jfif encode em ffjpeg/src/jfif.c (linha 708), que está relacionada à cópia de um buffer sem verificar o tamanho dos dados de entrada. Isso poderia permitir que um invasor remoto causasse uma interrupção no serviço.

Para versões anteriores a 01/01/2021, como solução temporária, considere desativar a função jfif encode até que um patch esteja disponível. Restrinja o acesso ao módulo jfif.c para minimizar o risco de exploração. Evite usar a função jfif encode na biblioteca ffjpeg afetada até que o problema seja resolvido.