p PatchFirst

CVE-2022-51012

CVE-2022-51012 · PocketMine-MP before 4.2.9 Denial of Service via NBT Deserialization

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PocketMine-MP versions before 4.2.9 fail to properly validate NBT data types during deserialization of inventory transaction packets from clients. Attackers can send crafted inventory transactions with malformed NBT tags to trigger server crashes and cause denial of service.

CVSS 7.1 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • pocketmine-mp

    Версии
    • ≥ 0, < 4.2.9: Затронуто (semver)
    • 4.2.9: Не затронуто (semver)

    Обновитесь до 4.2.9

  • pocketmine/pocketmine-mp Packagist

    Версии
    • 3.0.0
    • 3.0.1
    • 3.0.10
    • 3.0.11
    • 3.0.12
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.7
    • 3.0.8
    • 3.0.9
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.10.0
    • 3.10.1
    • 3.11.0
    • 3.11.1
    • 3.11.2
    • 3.11.3
    • 3.11.4
    • 3.11.5
    • 3.11.6
    • 3.11.7
    • 3.12.0
    • 3.12.1
    • 3.12.2
    • 3.12.3
    • 3.12.4
    • 3.12.5
    • 3.12.6
    • 3.13.0
    • 3.13.1
    • 3.14.0
    • 3.14.1
    • 3.14.2
    • 3.14.3
    • 3.15.0
    • 3.15.1
    • 3.15.2
    • 3.15.3
    • 3.15.4
    • 3.16.0
    • 3.16.1
    • 3.17.0
    • 3.17.1
    • 3.17.2
    • 3.17.3
    • 3.17.4
    • 3.17.5
    • 3.17.6
    • 3.17.7
    • 3.18.0
    • 3.18.1
    • 3.18.2
    • 3.19.0
    • 3.19.1
    • 3.19.2
    • 3.19.3
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.20.0
    • 3.21.0
    • 3.21.1
    • 3.22.0
    • 3.22.1
    • 3.22.2
    • 3.22.3
    • 3.22.4
    • 3.22.5
    • 3.23.0
    • 3.23.1
    • 3.24.0
    • 3.25.0
    • 3.25.1
    • 3.25.2
    • 3.25.3
    • 3.25.4
    • 3.25.5
    • 3.25.6
    • 3.26.0
    • 3.26.1
    • 3.26.2
    • 3.26.3
    • 3.26.4
    • 3.26.5
    • 3.27.0
    • 3.28.0
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.4.0
    • 3.4.1
    • 3.4.2
    • 3.4.3
    • 3.5.0
    • 3.5.1
    • 3.5.10
    • 3.5.11
    • 3.5.12
    • 3.5.13
    • 3.5.2
    • 3.5.3
    • 3.5.4
    • 3.5.5
    • 3.5.6
    • 3.5.7
    • 3.5.8
    • 3.5.9
    • 3.6.0
    • 3.6.1
    • 3.6.2
    • 3.6.3
    • 3.6.4
    • 3.6.5
    • 3.6.6
    • 3.7.0
    • 3.7.1
    • 3.7.2
    • 3.7.3
    • 3.8.0
    • 3.8.1
    • 3.8.2
    • 3.8.3
    • 3.8.4
    • 3.8.5
    • 3.8.6
    • 3.8.7
    • 3.9.0
    • 3.9.1
    • 3.9.2
    • 3.9.3
    • 3.9.4
    • 3.9.5
    • 3.9.6
    • 3.9.7
    • 3.9.8
    • 4.0.0
    • 4.0.0-BETA1
    • 4.0.0-BETA10
    • 4.0.0-BETA11
    • 4.0.0-BETA12
    • 4.0.0-BETA13
    • 4.0.0-BETA14
    • 4.0.0-BETA15
    • 4.0.0-BETA2
    • 4.0.0-BETA3
    • 4.0.0-BETA4
    • 4.0.0-BETA5
    • 4.0.0-BETA6
    • 4.0.0-BETA7
    • 4.0.0-BETA8
    • 4.0.0-BETA9
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1.0
    • 4.1.0-BETA1
    • 4.1.0-BETA2
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    • 4.2.7
    • 4.2.8
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.9

    Обновитесь до 4.2.9

Первоисточники

Проверьте свой сервер →