CVE-2021-44956

Versões do ffjpeg anteriores a 01/01/2021

O problema está relacionado a um estouro de buffer baseado em heap na função jfif decode em ffjpeg/src/jfif.c, o que poderia causar uma negação de serviço (DoS) por meio do uso de um arquivo JPEG malicioso. Isso pode ser explorado por um invasor remoto para causar uma interrupção no serviço. A função jfif decode() é especificamente vulnerável, permitindo potencialmente que um invasor provoque um estouro de buffer na memória.

Para versões anteriores a 01/01/2021, como solução temporária, considere desativar a função jfif decode() até que um patch esteja disponível. Restrinja o acesso a arquivos JPEG maliciosos para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.