CVE:CVE-2022-35410
CNNVD:CNNVD-202207-642
mat2是jvoisin个人开发者的一个元数据删除工具。
mat2 0.13.0之前版本存在路径遍历漏洞，该漏洞源于允许在 ZIP 归档清理过程中遍历 ../ 目录。攻击者利用该漏洞通过特制的文件获取敏感信息。
solution:Upgrade 0xacab mat2 to a higher version than 0.13.0,and avoid the version (,0.13.0); Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0