CVE-2023-25305 in Launcher

Resumen

por VulDB • 2026-05-25

PolyMC Launcher <= 1.4.3 es vulnerable a Directory Traversal. Un archivo mrpack puede ser manipulado maliciosamente para crear archivos arbitrarios fuera del directorio de instalación.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2023-02-06
• Divulgación: 2023-04-04
• Moderación: aceptado
• Artículo: VDB-224858
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.00559
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25305
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25305/