CVE:CVE-2023-0593
CNNVD:CNNVD-202301-2398
yaffshiv是devttys0个人开发者的一个简单的 YAFFS 文件系统解析器和提取器。
yaffshiv 存在安全漏洞。攻击者利用该漏洞通过制作恶意YAFFS文件，从而在提取目录之外写入任意文件。
solution:Upgrade yaffshiv_project yaffshiv to a higher version than 0.1,and avoid the version (,0.1]