CVE-2023-33245

ÉLEVÉE 8.8CVE-2023-33245 · Published 30/05/2023 · updated 17/06/2026

En bref

CVE-2023-33245 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant minecraft (minecraft).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.87%, plus élevée que 59.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
minecraft minecraft	`= 1.20≤ 1.19`	No fix yet

Description

Minecraft through 1.19 and 1.20 pre-releases before 7 (Java) allow arbitrary file overwrite, and possibly code execution, via crafted world data that contains a symlink.

References

help.minecraft.net/hc/en-us/articles/16165590199181 · Vendor Advisory
vuln.ryotak.net/advisories/67 · Third Party Advisory
minecraft.net/ja-jp/article/minecraft-1-20-pre-release-7 · Release Notes

Autres vulnérabilités de minecraft

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free