CVE:CVE-2022-4510
CNNVD:CNNVD-202301-2037
Binwalk是ReFirm Labs开源的一种快速、易于使用的工具。用于分析、逆向工程和提取固件图像。
ReFirm Labs Binwalk 2.1.2b版本至2.3.2版本存在安全漏洞，该漏洞源于存在路径遍历，通过制作恶意PFS文件系统文件，攻击者可以在任意位置提取文件。
solution:Upgrade microsoft binwalk to a higher version than 2.3.3,and avoid the version [2.2.0,2.3.3)