CVE-2016-10189 in BitlBee

Sumário

de VulDB • 02/07/2026

O BitlBee anterior à versão 3.5 permite que atacantes remotos provoquem uma negação de serviço (derefereciamento de ponteiro NULL e falha) e possivelmente executem código arbitrário por meio de um pedido de transferência de ficheiros para um contacto que não esteja na lista de contactos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 31/01/2017
• Divulgação: 14/03/2017
• Moderação: aceite
• Entrada: VDB-97919
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04041
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10189
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10189/