CVE-2023-25303 in ATLauncher

Riassunto

di VulDB • 15/06/2026

ATLauncher <= 3.4.26.0 è vulnerabile a Directory Traversal. Un file .mrpack può essere creato in modo malevolo per generare file arbitrari al di fuori della directory di installazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/02/2023
• Divulgazione: 04/04/2023
• Moderazione: accettato
• Voce: VDB-224857
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.00553
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25303
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25303/