CNVD-2020-41521

jhead是一个命令行驱动实用程序，用于从诸多数码相机使用的Exif格式文件中提取数码相机设置。 jhead 3.03中的jpgfile.c中的ReadJpegSections和process_SOFn存在缓冲区过读漏洞，攻击者可通过特制JPEG文件利用该漏洞导致拒绝服务。