Bitlbee

Bitlbee

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2012-1187

  • EPSS 1.65%
  • Veröffentlicht 29.10.2019 19:15:13
  • Zuletzt bearbeitet 21.11.2024 01:36:37

Bitlbee does not drop extra group privileges correctly in unix.c

9.8

CVE-2016-10188

  • EPSS 2.94%
  • Veröffentlicht 14.03.2017 14:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Use-after-free vulnerability in bitlbee-libpurple before 3.5 allows remote servers to cause a denial of service (crash) or possibly execute arbitrary code by causing a file transfer connection to expire.

7.5

CVE-2016-10189

  • EPSS 4.04%
  • Veröffentlicht 14.03.2017 14:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

BitlBee before 3.5 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) and possibly execute arbitrary code via a file transfer request for a contact that is not in the contact list.

9.8

CVE-2017-5668

  • EPSS 2.98%
  • Veröffentlicht 14.03.2017 14:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

bitlbee-libpurple before 3.5.1 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) and possibly execute arbitrary code via a file transfer request for a contact that is not in the contact list. NOTE: this vulner...

5

CVE-2008-3969

  • EPSS 2.41%
  • Veröffentlicht 11.09.2008 01:13:47
  • Zuletzt bearbeitet 16.06.2026 22:56:55

Multiple unspecified vulnerabilities in BitlBee before 1.2.3 allow remote attackers to "overwrite" and "hijack" existing accounts via unknown vectors related to "inconsistent handling of the USTATUS_IDENTIFIED state." NOTE: this issue exists because ...

7.5

CVE-2008-3920

  • EPSS 2.11%
  • Veröffentlicht 04.09.2008 18:41:00
  • Zuletzt bearbeitet 16.06.2026 22:56:49

Unspecified vulnerability in BitlBee before 1.2.2 allows remote attackers to "recreate" and "hijack" existing accounts via unspecified vectors.