CVE-2024-41564: emilyploszaj emi

csirt@kutim:~/threat-intel/cve/CVE-2024-41564

CVSS 5.3 · Medium EPSS 0,27%

Kerentanan Improper Validation of Array Index pada emilyploszaj emi. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

EMI v.1.1.10 and before, fixed in v.1.1.11, contains an Improper Validation of Specified Index, Position, or Offset in Input vulnerability. The specific issue is a failure to validate slot index and decrement stack count in EMI mod for Minecraft, which allows in-game item duplication.

Rincian

Terbit di NVD: 28 Agustus 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-129: Improper Validation of Array Index
EPSS (30 hari): 0,27% peluang dieksploitasi; lebih tinggi dari 17,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
emilyploszaj	emi	Semua versi hingga 1.1.10

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://gist.github.com/apple502j/6d691b62c37fc37b03b0784917064df6 advisory pihak ketiga
https://github.com/emilyploszaj/emi/blob/1.21/xplat/src/main/java/dev/emi/emi/network/FillRecipeC2SPacket.java issue tracking

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.