PT-2024-29446 · Minecraft · Justenoughitems

Apple502J · Publicado 2024-08-28 · Atualizado 2024-09-19 · CVE-2024-41565

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

JustEnoughItems (JEI) versões 19.5.0.33 e anteriores

Descrição

O problema está relacionado a uma validação inadequada de índices, posições ou deslocamentos especificados na entrada, especificamente uma falha na validação do índice de slot no JEI para Minecraft. Isso permite a duplicação de itens no jogo.

Recomendações

Para as versões 19.5.0.33 e anteriores do JustEnoughItems (JEI), considere desativar o recurso de validação do índice de slot até que uma correção esteja disponível. Restrinja o acesso ao módulo JEI para minimizar o risco de exploração. Evite usar a variável slot index no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Validation of Array Index

RCE

Enumeração de Fraquezas

CWE-129

CWE-20

Identificadores relacionados

CVE-2024-41565

Produtos afetados

Justenoughitems

Referências · 10

• https://github.com/mezz/JustEnoughItems/commit/99ff43ba1009c44c6d935e2ab8a6c9292bb12873 · Correção
• https://twitter.com/CVEnew/status/1828836211026215113 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41565 · Nota de Segurança
• https://t.me/cvenotify/95284 · Publicação no Telegram
• https://t.me/cvedetector/4339 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41565 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1828872289468776738 · Publicação no Twitter
• https://t.me/cvenotify/92531 · Publicação no Telegram
• https://twitter.com/CVESource/status/1828849453563846685 · Publicação no Twitter
• https://gist.github.com/apple502j/05123abb1d1c89c31afde15a9b34e2ae · Nota