事件经过
smg的llm-multimodal组件中的jpeg_turbo解码器对攻击者控制的图像输入执行不受控制的内存分配，可通过精心构造的JPEG造成拒绝服务。CVSS 5.3，发布于2026年10月26日。
影响分析
一个解码不受信任图像且没有内存限制的多模态LLM预处理库，可让单张图像耗尽主机资源，导致推理/预处理进程终止。
攻击途径
远程调用者向多模态解码器提供精心构造的JPEG；jpeg_turbo::decode_jpeg_rgb根据攻击者控制的尺寸分配内存而无限制，导致不受控制的内存分配/拒绝服务。
受影响系统
smg-project smg 1.7.0 / 1.8.0 / 1.9.0 / 1.10.0 / 1.10.1（crates/multimodal/src/jpeg_turbo.rs，jpeg_turbo::decode_jpeg_rgb）。
缓解措施
升级到修补后的smg版本；在解码不受信任图像之前添加尺寸/大小限制。