CVE:CVE-2023-0591
CNNVD:CNNVD-202301-2400
UBI Reader是Jason Pruitt个人开发者的一个 Python 模块和脚本集合。能够提取 UBI 和 UBIFS 图像的内容，并分析这些图像以确定使用 mtd-utils 工具重新创建它们的参数设。
UBI Reader存在安全漏洞。攻击者利用该漏洞可以覆盖提取目录之外的文件。
solution:Upgrade ubi_reader_project ubi_reader to a higher version than 0.8.5,and avoid the version (,0.8.5)