CNVD-2021-33989

Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。 Exiv2 0.27.3及更早版本存在堆缓冲区溢出漏洞。攻击者可通过特制图像文件利用该漏洞实现代码执行。