1. 修复的CVE信息

• CVE-2021-34334

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2中存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。

• CVE-2021-37616

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2中存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。

• CVE-2021-37622

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 0.27.4之前版本存在安全漏洞，该漏洞源于软件中的一个无限循环。当使用Exiv2修改映像文件的元数据时，将触发无限循环。攻击者可利用该漏洞诱骗受害者在一个特制的图像文件上运行Exiv2，那么攻击者可能会利用该漏洞导致拒绝服务

• CVE-2021-37620

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 中存在缓冲区错误漏洞，该漏洞源于产品在读取图片元数据时未能验证数据边界，攻击者可通过特殊的图像文件引发越界读操作进而导致拒绝服务。以下产品及版本受到影响：Exiv2 v0.27.4 版本及之前版本。

• CVE-2021-32815

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2存在安全漏洞，该漏洞用于读取、写入、删除和修改映像文件的元数据。当使用Exiv2修改精心制作的映像文件的元数据时，会触发断言失败。如果攻击者可利用该漏洞可以诱骗受害者在一个精心制作的图像文件上运行Exiv2，那么攻击者可利用该漏洞可能会利用该漏洞导致拒绝服务。

• CVE-2021-32617

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 v0.27.3版本及之前版本存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。

• CVE-2021-29473

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 存在缓冲区错误漏洞，攻击者可利用该漏洞通过破坏Exiv2来导致拒绝服务。

• CVE-2021-29457

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 存在安全漏洞，攻击者可利用该漏洞可能会利用该漏洞来获得代码执行。

• CVE-2021-29458

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 存在安全漏洞，攻击者可利用该漏洞可能会利用该漏洞导致Exiv2崩溃，从而导致拒绝服务。

• CVE-2021-3482

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2中存在输入验证错误漏洞。该漏洞源于jp2image.cpp中的Jp2Image ：： readMetadata（）中的rawData.size属性不正确的检查会导致基于堆的缓冲区溢出。

• CVE-2021-34335

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 0.27.4之前版本存在数字错误漏洞，该漏洞源于软件中发现了一个浮点异常，该异常是由整数除零引起的。当使用Exiv2打印图像文件的元数据时，会触发浮点异常。攻击者可利用该漏洞诱骗受害者在一个特制的图像文件上运行Exiv2，那么攻击者可能会利用该漏洞导致拒绝服务。

• CVE-2021-37615

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 0.27.4之前版本存在代码问题漏洞，该漏洞源于软件中发现了空指针解引用。当使用Exiv2打印特制的图像文件的元数据时，会触发空指针解引用。攻击者可利用该漏洞可以诱骗受害者在一个特制的图像文件上运行Exiv2，那么攻击者可能会利用该漏洞导致拒绝服务。

• CVE-2021-37616

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 中存在代码问题漏洞，该漏洞源于产品在打印图片文件时未能检查指针有效性，攻击者可通过特殊的图像文件引发空指针引用进而导致拒绝服务。以下产品及版本受到影响：Exiv2 v0.27.4 版本及之前版本。

• CVE-2021-37618

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 中存在缓冲区错误漏洞，该漏洞源于产品在打印图片文件时未能验证数据边界，攻击者可通过特殊的图像文件引发越界读操作进而导致拒绝服务。以下产品及版本受到影响：Exiv2 v0.27.4 版本及之前版本。

• CVE-2021-37619

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 中存在缓冲区错误漏洞，该漏洞源于产品在写入图片元数据时未能验证数据边界，攻击者可通过特殊的图像文件引发越界读操作进而导致拒绝服务。以下产品及版本受到影响：Exiv2 v0.27.4 版本及之前版本。

• CVE-2021-37621

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 中存在处理逻辑错误漏洞，该漏洞源于产品在打印图片时处理逻辑存在漏洞从而引发无限循环。攻击者可通过该漏洞导致拒绝服务。以下产品及版本受到影响：Exiv2 v0.27.4 版本及之前版本。

• CVE-2021-37623

  Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 0.27.4及之前版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。

2. 影响的操作系统

银河麒麟桌面操作系统V4 SP1

银河麒麟桌面操作系统V4 SP2

银河麒麟桌面操作系统V4 SP3

银河麒麟桌面操作系统V4 SP4

银河麒麟桌面操作系统V10

银河麒麟服务器操作系统V4 SP1

银河麒麟服务器操作系统V4 SP2

银河麒麟服务器操作系统V4 SP3

银河麒麟服务器操作系统V4 SP4

银河麒麟桌面操作系统V10 SP1

3. 修复版本

软件包：exiv2

0.25-2.1kord16.04.7+esm4（V4、V10）

0.27.2-8kylin2.6（V10 SP1）

4. 受影响的软件包

• 银河麒麟桌面操作系统V4

exiv2

libexiv2-14

libexiv2-dbg

libexiv2-dev

libexiv2-doc

• 银河麒麟桌面操作系统V10

exiv2

libexiv2-14

libexiv2-dbg

libexiv2-dev

libexiv2-doc

• 银河麒麟桌面操作系统V10 SP1

exiv2

libexiv2-27

libexiv2-dev

libexiv2-doc

5. 修复方法

方法一：配置源进行升级安装

打开软件包源配置文件，根据仓库地址进行修改。

4.0.2-sp1:http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp1-desktop main restricted universe multiverse

4.0.2-sp2:http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp2-desktop main restricted universe multiverse

4.0.2-sp3:http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp3-desktop main restricted universe multiverse

4.0.2-sp4:http://archive.cyjm16888.com/kylin/KYLIN-ALL 4.0.2sp4-desktop main restricted universe multiverse

10.0:http://archive.cyjm16888.com/kylin/KYLIN-ALL 10.0 main restricted universe multiverse

10.0 SP1:http://archive.cyjm16888.com/kylin/KYLIN-ALL 10.1 main restricted universe multiverse

配置完成后执行更新命令进行升级。$sudo apt update

方法二：下载安装包进行升级安装

通过软件包地址下载软件包，使用软件包升级命令根据受影响的组件包列表 升级相关的组件包。$dpkg -i Packagelists

6. 软件包下载地址

• 银河麒麟桌面操作系统V10、V4

  X86_64软件包下载地址：

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/exiv2_0.25-2.1kord16.04.7+esm4_amd64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-14_0.25-2.1kord16.04.7+esm4_amd64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-dbg_0.25-2.1kord16.04.7+esm4_amd64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-dev_0.25-2.1kord16.04.7+esm4_amd64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-doc_0.25-2.1kord16.04.7+esm4_all.deb

  arm64软件包下载地址：

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/exiv2_0.25-2.1kord16.04.7+esm4_arm64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-14_0.25-2.1kord16.04.7+esm4_arm64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-dbg_0.25-2.1kord16.04.7+esm4_arm64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-dev_0.25-2.1kord16.04.7+esm4_arm64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-doc_0.25-2.1kord16.04.7+esm4_all.deb

• 银河麒麟桌面操作系统V10 SP1

  X86_64软件包下载地址：

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/exiv2_0.27.2-8kylin2.6_amd64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-27_0.27.2-8kylin2.6_amd64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-dev_0.27.2-8kylin2.6_amd64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-doc_0.27.2-8kylin2.6_all.deb

  arm64软件包下载地址：

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/exiv2_0.27.2-8kylin2.6_arm64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-27_0.27.2-8kylin2.6_arm64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-dev_0.27.2-8kylin2.6_arm64.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-doc_0.27.2-8kylin2.6_all.deb

  mips64el软件包下载地址：

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/exiv2_0.27.2-8kylin2.6_mips64el.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-27_0.27.2-8kylin2.6_mips64el.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-dev_0.27.2-8kylin2.6_mips64el.deb

  http://archive.cyjm16888.com/kylin/KYLIN-ALL/pool/main/e/exiv2/libexiv2-doc_0.27.2-8kylin2.6_all.deb