CVE:CVE-2023-25303
CNNVD:CNNVD-202304-114
ATLauncher是 Minecraft 的启动器。
ATLauncher 3.4.26.0及之前版本存在安全漏洞，该漏洞源于存在目录遍历漏洞，攻击者利用该漏洞可以制作mrpack文件以在安装目录之外创建任意文件。
solution:Upgrade atlauncher atlauncher to a higher version than 3.4.27.0,and avoid the version (,3.4.27.0)