Heimdall Security Logo

CVE-2022-51017

Vulnérabilité élevée dans PocketMine-MP (pmmp)

CVSS 8.7 · Élevée
EPSS 0.5%
pmmp•PocketMine-MP•Versions : <4.0.5, 4.0.5, 3.0.0, 4.0.0, <3.26.5, 3.26.5

Description

PocketMine-MP versions before 3.26.5 and 4.0.5 fail to validate the length of skin data fields submitted by players, allowing uncapped values to exceed the 32767 byte TAG_String limit. Attackers can submit oversized skin data fields like skinID or geometryName to trigger exceptions during NBT data serialization, causing server crashes.

Gravité et risque d'exploitation

CVE-2022-51017 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.47 %, ce qui la place devant 39.6 % des CVE référencées.

Que faire ?

  • Vérifiez si PocketMine-MP (versions <4.0.5, 4.0.5, 3.0.0, 4.0.0, <3.26.5, 3.26.5) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE