安全研究

安全漏洞
JustEnoughItems验证错误漏洞(CVE-2024-41565)

发布日期:2024-08-28
更新日期:2024-11-05

受影响系统:
James Mitchell JustEnoughItems (JEI) <= 19.5.0.33
描述:
CVE(CAN) ID: CVE-2024-41565

JustEnoughItems(JEI)是James Mitchell个人开发者的一个 Minecraft 的项目和食谱查看模组。
JustEnoughItems (JEI) 19.5.0.33 及之前版本包含输入中指定索引、位置或偏移量的验证错误漏洞,该漏洞源于无法验证 Minecraft JEI 的插槽索引,导致游戏内物品重复。

<**>

建议:
厂商补丁:

James Mitchell
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://modrinth.com/mod/jei/

浏览次数:135
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障