このウェブページのスクリーンショットから、脆弱性に関する以下の主要な情報を取得できます: 1. 脆弱性名称:EMI Item Duplication (CVE-2024-41564) 2. 脆弱性説明: - 悪意のあるクライアントが、EMIモジュールを実行しているMinecraftサーバーに対して構成されたパケットを送信し、アイテムの複製を引き起こすことができる。 - 技術的説明:Minecraftのバージョン1.1.10およびそれ以前のバージョンでは、EMIがスロットインデックスとスタックカウントの減算を検証しなかったため、ゲーム内でのアイテム複製を可能にしてしまった。 3. 脆弱性評価: - CVSS4.0:5.3 (Medium) - CVSS3.1:4.3 (Medium) 4. 脆弱性の影響: - CVSS4.0:AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/AU:Y/V:C - CVSS3.1:AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N 5. 脆弱性番号:CWE-1285: 入力内の指定されたインデックス、位置、またはオフセットの不適切な検証 6. 修正バージョン:バージョン1.1.11で修正済み。 7. 参考リンク: - 修正コミット:https://github.com/emilyploszaj/emi/commit/55a860f3a853c6bff5683c953b45ded890f0351f#diff-f46f3b5e576ae2b0401365c97298675c0cc56aa28bc74bf410cd951fe1ffe742 - ダウンロードリンク:https://modrinth.com/mod/emi これらの情報は、脆弱性の性質、影響範囲、および修正方法を理解するのに役立ちます。