CVE:CVE-2023-0592
CNNVD:CNNVD-202301-2399
Jefferson是Stefan Viehböck个人开发者的一个 JFFS2 文件系统提取工具。
jefferson 0.4.1之前版本存在安全漏洞。攻击者利用该漏洞通过制作恶意JFFS2文件，从而在提取目录之外写入任意文件。
solution:Upgrade jefferson_project jefferson to a higher version than 0.4.1,and avoid the version (,0.4.1)