CrashExploitFixer

CrashExploitFixer

В настоящее время мод исправляет три различных эксплойта для всех затронутых версий Minecraft от 1.14.4 до последней!

Переполнение стека NBT селектора объектов

Уязвимость переполнения стека в версиях Minecraft от 1.14.4 до последней на момент написания статьи позволяет злоумышленники приводят к сбою серверов, злоупотребляя глубоко вложенными данными NBT внутри селекторов объектов, вызывая рекурсивный анализ в TagParser, чтобы исчерпать стек JVM. В то время как Minecraft 1.21.1 не позволяет непривилегированным игрокам запускать проблема через селекторы объектов, операторы и проигрыватели в творческом режиме все равно могут воспроизвести сбой на непропатченных серверах. Примечательно, что PaperMC обнаружила и исправила основную проблему парсера несколькими месяцами ранее.

Сообщение в блоге от haykam: haykam.com

Чрезмерное выделение сетевых объектов

Уязвимость типа «отказ в обслуживании», затрагивающая сеть Minecraft, позволяла аутентифицированным игрокам аварийно завершать работу серверов. отправка вредоносных пакетов, которые вызвали чрезмерное выделение памяти во время десериализации коллекции, через FriendlyByteBuf.readCollection, FriendlyByteBuf.readMap или родственные методы. Хотя проблема была эксплуатируемой через пакет API Fabric и, вероятно, множество модифицированных пакетов в разных загрузчиках, NeoForge и Fabric исправили проблема для их наиболее активных версий (NeoForge: 1.21.1 и 26.1, Fabric: 1.20.1, 1.21.1, 1.21.11, 26.1, 26.2). CrashExploitFixer исправляет проблему для всех версий Forge, NeoForge и Fabric и совместим с их исправлениями.

Большое спасибо Полу за сообщение об этом в привате.

Сообщение в блоге NeoForge: neoforged.net

Расширение переводимых компонентов

Уязвимость типа «отказ в обслуживании», затронувшая Minecraft версий 1.16–1.21.4, позволяла злоумышленникам рекурсивно создавать расширение текстовых компонентов, которые могут превратиться в огромные строки во время синтаксического анализа, выравнивания или вызовов, таких как Component#getString(), что приводит к серьезному исчерпанию памяти и программным сбоям клиента или сервера. Новые исследования показали что специально созданные полезные данные для событий наведения могут вызвать проблему без повышенных разрешений в ванили. 1.20.5–1.21.4. PaperMC уже защищен от этот класс эксплойтов уже много лет, в то время как модифицированные среды остаются особенно уязвимыми из-за широкого использования FriendlyByteBuf#readComponent() и пути десериализации связанных компонентов в сетевых пакетах.

Большое спасибо Полу за сообщение об этом в привате.