PT-2026-86515 · Unknown · Pocketmine-Mp

CVE-2021-48007

·

Publicado

2022-03-18

·

Atualizado

2026-09-06

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas PocketMine-MP versões anteriores a 3.18.1
Descrição O software falha ao validar valores NaN (Not-a-Number) ou INF (Infinity) nos campos de posição e rotação do MovePlayerPacket. Clientes maliciosos podem enviar pacotes de movimento manipulados contendo esses valores de ponto flutuante inválidos, resultando em travamentos do servidor devido a operações matemáticas não tratadas ou impedindo a renderização de outros jogadores para os clientes.
Recomendações Atualize para a versão 3.18.1 ou posterior.

Exploit

Correção

DoS

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-48007
GHSA-FM35-JGG3-3GRX

Produtos afetados

Pocketmine-Mp