CVE:CVE-2022-4572
CNNVD:CNNVD-202212-3456
UBI Reader是Jason Pruitt个人开发者的一个 Python 模块和脚本集合。能够提取 UBI 和 UBIFS 图像的内容，并分析这些图像以确定使用 mtd-utils 工具重新创建它们的参数设。
UBI Reader 0.8.0版本及之前版本存在路径遍历漏洞。攻击者利用该漏洞获取目录文件夹中的敏感信息。
solution:Upgrade ubi_reader_project ubi_reader to a higher version than 0.8.0,and avoid the version (,0.8.0]