CRITICAL🇬🇧 English

CVE-2017-5668

NULL pointer dereference w bitlbee-libpurple umożliwiający RCE/DoS

CVSS 9.8v3.0pub. 2017-03-14upd. 2026-05-13

Podatność w bitlbee-libpurple przed wersją 3.5.1 pozwala zdalnemu atakującemu wywołać awarię aplikacji (NULL pointer dereference) lub potencjalnie wykonać dowolny kod. Błąd jest wynikiem niekompletnej naprawy wcześniejszej podatności CVE-2016-10189.

▸ Pokaż oryginał (EN)

bitlbee-libpurple before 3.5.1 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) and possibly execute arbitrary code via a file transfer request for a contact that is not in the contact list. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-10189.

🤖 Analiza AI
Jak działa

Atakujący wysyła do serwera bitlbee żądanie transferu pliku powiązane z kontaktem, który nie figuruje na liście kontaktów ofiary. Aplikacja nie weryfikuje poprawnie wskaźnika do obiektu kontaktu przed jego użyciem, co prowadzi do wyłuskania wskaźnika NULL (NULL pointer dereference). W efekcie proces ulega awarii, a w określonych warunkach możliwe jest wykonanie dowolnego kodu.

Skutki

Atakujący może doprowadzić do natychmiastowej awarii usługi bitlbee (DoS) lub — w zależności od środowiska — wykonać dowolny kod na serwerze z uprawnieniami procesu bitlbee.

Mitygacja

Należy zaktualizować bitlbee-libpurple do wersji 3.5.1 lub nowszej, w której podatność została naprawiona. Odpowiedni commit naprawczy dostępny jest w repozytorium GitHub projektu bitlbee.

Kogo dotyczy

bitlbee-libpurple w wersjach przed 3.5.1 (produkt: Bitlbee Bitlbee oraz Bitlbee Bitlbee-Libpurple).

Uwagi

Podatność powstała w wyniku niekompletnej naprawy CVE-2016-10189, co zostało explicite wskazane w opisie oryginalnym.

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Bitlbee

    APP
    Bitlbee
    ≤ 3.4.2

  • Bitlbee Libpurple

    APP
    Bitlbee
    ≤ 3.5
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCEDoS
CWE
Referencje

Powiązane podatności

CVE-2012-1187CRITICAL9.8PL ✓ten sam produkt

BitlBee — nieprawidłowe porzucanie uprawnień grupowych (privilege escalation)

CVE-2016-10188CRITICAL9.8PL ✓ten sam produkt

Use-after-free w bitlbee-libpurple umożliwiający RCE lub DoS

CVE-2016-10189HIGH7.5ten sam produkt

BitlBee before 3.5 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) a...

CVE-2008-3920HIGH7.5ten sam produkt

Unspecified vulnerability in BitlBee before 1.2.2 allows remote attackers to "recreate" and "hijack" existing ...

CVE-2008-3969MEDIUM5.0ten sam produkt

Multiple unspecified vulnerabilities in BitlBee before 1.2.3 allow remote attackers to "overwrite" and "hijack...