发布日期：2024-08-16
更新日期：2024-11-29

受影响系统：

JackMacWindows CraftOS-PC 2 < 2.8.3

描述：

---

CVE(CAN) ID: CVE-2024-43395

CraftOS-PC 2是JackMacWindows个人开发者的一个用 C++ 编写的快速、现代、功能丰富的 ComputerCraft 模拟器。
CraftOS-PC 2 2.8.3之前版本存在安全漏洞，该漏洞源于用户可以通过混淆“..”绕过防止父目录遍历的内部检查，无需任何权限或提前告知便可脱离特定计算机文件访问任何位置的文件。

<**>

建议：

---

厂商补丁：

JackMacWindows
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/MCJack123/craftos2/security/advisories/GHSA-hr3w-wc83-6923

浏览次数：540
严重程度：0（网友投票）