CVE-2024-42698: shedaniel roughlyenoughitems

csirt@kutim:~/threat-intel/cve/CVE-2024-42698

CVSS 5.3 · Medium EPSS 0,31%

Kerentanan Improper Validation of Array Index pada shedaniel roughlyenoughitems. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Roughly Enough Items (REI) v.16.0.729 and before contains an Improper Validation of Specified Index, Position, or Offset in Input vulnerability. The specific issue is a failure to validate slot index and decrement stack count in the Roughly Enough Items (REI) mod for Minecraft, which allows in-game item duplication.

Rincian

Terbit di NVD: 28 Agustus 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-129: Improper Validation of Array Index
EPSS (30 hari): 0,31% peluang dieksploitasi; lebih tinggi dari 22,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
shedaniel	roughlyenoughitems	Semua versi sebelum 16.0.744

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/shedaniel/RoughlyEnoughItems/commit/e80ca84f1affb91d2388ddb298bfc6b141828cad patch
https://gist.github.com/apple502j/7b1af0082449c9bfbf910e9a25ef3595 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.