CVE:CVE-2021-4287
CNNVD:CNNVD-202212-3955
Binwalk是ReFirm Labs开源的一种快速、易于使用的工具。用于分析、逆向工程和提取固件图像。
ReFirm Labs Binwalk 2.3.2之前版本存在安全漏洞，该漏洞源于组件 Archive Extraction Handler 的文件 src/binwalk/modules/extractor.py 的一个未知函数，操作导致符号链接跟随。
solution:Upgrade microsoft binwalk to a higher version than 2.3.3,and avoid the version (,2.3.3)