CVE-2016-10188
KrytyczneStreszczenie
Podatność typu use-after-free w bitlbee-libpurple przed wersją 3.5 umożliwia zdalnym serwerom spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spowodowanie wygaśnięcia połączenia transferu plików.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do awarii systemu lub nieautoryzowanego wykonania kodu, co może skutkować utratą danych lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację bitlbee-libpurple do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie połączeń transferu plików w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in bitlbee-libpurple before 3.5 allows remote servers to cause a denial of service (crash) or possibly execute arbitrary code by causing a file transfer connection to expire.