p PatchFirst

CVE-2023-54392

CVE-2023-54392 · PocketMine-MP before 4.22.3 Denial of Service via BlockActorDataPacket

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

PocketMine-MP versions >= 4.20.0 before 4.22.3 (and before 5.2.1 in the 5.x branch) fail to validate NBT tag types in BlockActorDataPacket. A player can crash the server by sending a packet containing sign NBT data with an incorrect tag type, triggering an unhandled UnexpectedTagTypeException that terminates the server process.

CVSS 7.1 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • pocketmine-mp

    Softwareversionen
    • ≥ 4.20.0, < 4.22.3: Betroffen (semver)
    • ≥ 5.0.0, < 5.2.1: Betroffen (semver)

    Auf 4.22.3 aktualisieren; Auf 5.2.1 aktualisieren

  • pocketmine/pocketmine-mp Packagist

    Softwareversionen
    • 4.20.0
    • 4.20.1
    • 4.20.2
    • 4.20.3
    • 4.20.4
    • 4.20.5
    • 4.21.0
    • 4.21.1
    • 4.22.0
    • 4.22.1
    • 4.22.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.20.0, < 4.22.3

    Auf 4.22.3 aktualisieren

  • pocketmine/pocketmine-mp Packagist

    Softwareversionen
    • 5.0.0
    • 5.0.1
    • 5.1.0
    • 5.1.1
    • 5.1.2
    • 5.1.3
    • 5.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0.0, < 5.2.1

    Auf 5.2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →