CVE-2016-10189 in BitlBee

الملخص

بحسب VulDB • 04/07/2026

تسمح الإصدارات السابقة من BitlBee للإصدار 3.5 لمهاجمين عن بُعد التسبب في حجب الخدمة (عن طريق إلغاء مرجع مؤشر NULL وانسداد) وربما تنفيذ كود عشوائي عبر طلب نقل ملف لجهة اتصال غير موجودة في قائمة جهات الاتصال.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 31/01/2017
• إفشاء: 14/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97919
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04041
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10189
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10189/