CVE:CVE-2022-4493
CNNVD:CNNVD-202212-3249
SCIFIO是SCIFIO开源的一个可扩展的 Java 框架。用于读取和写入图像，特别是 N 维科学图像。
SCIFIO 存在路径遍历漏洞。攻击者利用该漏洞执行错误操作从而获取文件目录中的敏感信息。
solution:Upgrade scif scifio to a higher version than 2022-07-29,and avoid the version (,2022-07-29)