发布日期：2023-04-04
更新日期：2023-04-14

受影响系统：

Minecraft ATLauncher <= 3.4.26.0

描述：

---

CVE(CAN) ID: CVE-2023-25303

ATLauncher是Minecraft的启动器。
ATLauncher 3.4.26.0及之前版本存在路径遍历漏洞，攻击者可利用该漏洞制作mrpack文件，以便在安装目录之外创建任意文件。

<*来源：RyanTheAllmighty
  
  链接：https://github.com/ATLauncher/ATLauncher/security/advisories/GHSA-7cff-8xv4-mvx6
*>

建议：

---

厂商补丁：

Minecraft
---------
Minecraft已经为此发布了一个安全公告（CVE-2023-25303）以及相应补丁:
CVE-2023-25303：Path traversal with mrpack files
链接：https://github.com/ATLauncher/ATLauncher/security/advisories/GHSA-7cff-8xv4-mvx6

浏览次数：394
严重程度：0（网友投票）