PT-2022-16591 · Minetest+1 · Minetest+1

Rubenwardy · Publicado 2021-03-08 · Atualizado 2023-08-08 · CVE-2022-24300

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Minetest anteriores à 5.4.0

Descrição

A vulnerabilidade permite que invasores adicionem ou modifiquem campos meta arbitrários da mesma pilha de itens como entrada salva pelo usuário, também conhecida como injeção de meta ItemStack.

Recomendações

Para versões anteriores à 5.4.0, atualize para a versão 5.4.0 ou posterior para resolver o problema.

Correção

Identificadores relacionados

ALT-PU-2021-1448

ALT-PU-2021-1604

ALT-PU-2022-2540

CVE-2022-24300

DSA-5075-1

GHSA-HWJ2-XF72-R4CF

Produtos afetados

Alt Linux

Minetest

Referências · 17

• https://github.com/minetest/minetest/commit/b5956bde259faa240a81060ff4e598e25ad52dae · Correção
• https://github.com/minetest/minetest/security/advisories/GHSA-hwj2-xf72-r4cf · Correção
• https://github.com/minetest/minetest/commit/8d6a0b917ce1e7f4f1017835af0ca76e79c98c38 · Nota
• https://github.com/minetest/minetest/security/advisories/GHSA-7q63-4fq2-hqcr · Nota
• https://ubuntu.com/security/CVE-2022-24300 · Aviso do Fabricante
• https://t.me/cvenotify/26743 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-24300 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-24300 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24300 · Nota de Segurança
• https://t.me/cvenotify/26156 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-24300 · Nota de Segurança
• https://t.me/cibsecurity/36687 · Publicação no Telegram
• https://debian.org/security/2022/dsa-5075 · Aviso do Fabricante
• https://bugs.debian.org/1004223 · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-24300 · Aviso do Fabricante