p PatchFirst

CVE-2023-54392

CVE-2023-54392 · PocketMine-MP before 4.22.3 Denial of Service via BlockActorDataPacket

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

PocketMine-MP versions >= 4.20.0 before 4.22.3 (and before 5.2.1 in the 5.x branch) fail to validate NBT tag types in BlockActorDataPacket. A player can crash the server by sending a packet containing sign NBT data with an incorrect tag type, triggering an unhandled UnexpectedTagTypeException that terminates the server process.

CVSS 7.1 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • pocketmine-mp

    Versions du logiciel
    • ≥ 4.20.0, < 4.22.3: Concernée (semver)
    • ≥ 5.0.0, < 5.2.1: Concernée (semver)

    Mettez à jour vers 4.22.3; Mettez à jour vers 5.2.1

  • pocketmine/pocketmine-mp Packagist

    Versions du logiciel
    • 4.20.0
    • 4.20.1
    • 4.20.2
    • 4.20.3
    • 4.20.4
    • 4.20.5
    • 4.21.0
    • 4.21.1
    • 4.22.0
    • 4.22.1
    • 4.22.2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.20.0, < 4.22.3

    Mettez à jour vers 4.22.3

  • pocketmine/pocketmine-mp Packagist

    Versions du logiciel
    • 5.0.0
    • 5.0.1
    • 5.1.0
    • 5.1.1
    • 5.1.2
    • 5.1.3
    • 5.2.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5.0.0, < 5.2.1

    Mettez à jour vers 5.2.1

Sources originales

Vérifiez votre serveur →