p PatchFirst

CVE-2023-54392

CVE-2023-54392 · PocketMine-MP before 4.22.3 Denial of Service via BlockActorDataPacket

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PocketMine-MP versions >= 4.20.0 before 4.22.3 (and before 5.2.1 in the 5.x branch) fail to validate NBT tag types in BlockActorDataPacket. A player can crash the server by sending a packet containing sign NBT data with an incorrect tag type, triggering an unhandled UnexpectedTagTypeException that terminates the server process.

CVSS 7.1 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • pocketmine-mp

    Версии
    • ≥ 4.20.0, < 4.22.3: Затронуто (semver)
    • ≥ 5.0.0, < 5.2.1: Затронуто (semver)

    Обновитесь до 4.22.3; Обновитесь до 5.2.1

  • pocketmine/pocketmine-mp Packagist

    Версии
    • 4.20.0
    • 4.20.1
    • 4.20.2
    • 4.20.3
    • 4.20.4
    • 4.20.5
    • 4.21.0
    • 4.21.1
    • 4.22.0
    • 4.22.1
    • 4.22.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.20.0, < 4.22.3

    Обновитесь до 4.22.3

  • pocketmine/pocketmine-mp Packagist

    Версии
    • 5.0.0
    • 5.0.1
    • 5.1.0
    • 5.1.1
    • 5.1.2
    • 5.1.3
    • 5.2.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0.0, < 5.2.1

    Обновитесь до 5.2.1

Первоисточники

Проверьте свой сервер →