CVE-2023-25303 in ATLauncher

Sumário

de VulDB • 15/06/2026

O ATLauncher até a versão 3.4.26.0 é vulnerável a Directory Traversal. Um arquivo .mrpack pode ser criado de forma maliciosa para gerar arquivos arbitrários fora do diretório de instalação.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 06/02/2023
• Divulgação: 04/04/2023
• Moderação: aceite
• Entrada: VDB-224857
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.00553
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25303
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25303/