HIGH🇬🇧 English

CVE-2008-3920

CVSS 7.5v2.0pub. 2008-09-04upd. 2026-04-23

Unspecified vulnerability in BitlBee before 1.2.2 allows remote attackers to "recreate" and "hijack" existing accounts via unspecified vectors.

oryginał EN
CVSS Vector
AV:N/AC:L/Au:N/C:P/I:P/A:P

  • Bitlbee

    APP
    Bitlbee
    0.710.720.730.740.800.810.820.830.840.850.900.910.920.930.99+ 9 więcej
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2012-1187CRITICAL9.8PL ✓ten sam produkt

BitlBee — nieprawidłowe porzucanie uprawnień grupowych (privilege escalation)

CVE-2016-10188CRITICAL9.8PL ✓ten sam produkt

Use-after-free w bitlbee-libpurple umożliwiający RCE lub DoS

CVE-2017-5668CRITICAL9.8PL ✓ten sam produkt

NULL pointer dereference w bitlbee-libpurple umożliwiający RCE/DoS

CVE-2016-10189HIGH7.5ten sam produkt

BitlBee before 3.5 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) a...

CVE-2008-3969MEDIUM5.0ten sam produkt

Multiple unspecified vulnerabilities in BitlBee before 1.2.3 allow remote attackers to "overwrite" and "hijack...