CVE-2017-5668
KrytyczneStreszczenie
Bitlbee-libpurple przed wersją 3.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie transferu pliku dla kontaktu, który nie znajduje się na liście kontaktów.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu oraz umożliwić atakującym wykonanie nieautoryzowanego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 3.5.1 lub nowszej, aby usunąć tę podatność oraz zapewnić bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
bitlbee-libpurple before 3.5.1 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) and possibly execute arbitrary code via a file transfer request for a contact that is not in the contact list. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-10189.