CVE-2022-23884
Mojang Bedrock Dedicated Server 1.18.2 एक पूर्णांक अतिप्रवाह (integer overflow) से प्रभावित है, जो PurchaseReceiptPacket::_read (पैकेट डिसीरियलाइज़र) के कारण उत्पन्न बाउंड चेक बायपास (bound...
- प्रकाशित
- 28 मार्च 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 85.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Mojang Bedrock Dedicated Server 1.18.2 एक पूर्णांक अतिप्रवाह (integer overflow) से प्रभावित है, जो PurchaseReceiptPacket::_read (पैकेट डिसीरियलाइज़र) के कारण उत्पन्न बाउंड चेक बायपास (bound check bypass) की ओर ले जाता है।
स्रोत
विवरण,PoC और CVE-2022-23884 के लिए पैचेस
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।