PT-2024-30110 · Mojang · Minecraft

Shedaniel · Publicado 2024-08-28 · Atualizado 2024-09-19 · CVE-2024-42698

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Roughly Enough Items (REI) versões 16.0.729 e anteriores

Descrição

O problema está relacionado a uma falha na validação do índice de slot e na redução da contagem da pilha no mod Roughly Enough Items (REI) para Minecraft, permitindo a duplicação de itens no jogo. Isso se deve a uma validação inadequada do índice, posição ou deslocamento especificados na entrada. Um ataque remoto pode causar um erro de intervalo no manipulador de itens.

Recomendações

Para as versões 16.0.729 e anteriores, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a duplicação de itens no jogo. Como solução alternativa temporária, considere restringir o uso do manipulador de itens para minimizar o risco de exploração.

Correção

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2024-42698

Produtos afetados

Minecraft

Referências · 10

• https://github.com/shedaniel/RoughlyEnoughItems/commit/e80ca84f1affb91d2388ddb298bfc6b141828cad · Correção
• https://osv.dev/vulnerability/CVE-2024-42698 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1828874558801076373 · Publicação no Twitter
• https://t.me/cvenotify/92652 · Publicação no Telegram
• https://t.me/cvenotify/95283 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1828829712912699463 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42698 · Nota de Segurança
• https://gist.github.com/apple502j/7b1af0082449c9bfbf910e9a25ef3595 · Nota
• https://t.me/cvedetector/4329 · Publicação no Telegram
• https://twitter.com/oktsec/status/1828843567319527872 · Publicação no Twitter