CVE:CVE-2022-4885
CNNVD:CNNVD-202301-876
Jefferson是Stefan Viehböck个人开发者的一个 JFFS2 文件系统提取工具。
sviehb jefferson 0.3及以前版本存在路径遍历漏洞，该漏洞源于其src/scripts/jefferson文件的未知代码的操作允许远程攻击者实现路径遍历。
solution:Upgrade jefferson_project jefferson to a higher version than 0.3,and avoid the version (,0.3]