Ignite Realtime Smack XMPP API... CVE-2014-0364 CNNVD-201404-583
5.0
AV
AC
AU
C
I
A
发布：
2014-04-30
修订：
2017-01-07
Ignite Realtime Smack XMPP API是IgniteRealtime社区的一个开源的XMPP（前称Jabber，即时通讯软件）客户端库。 Ignite Realtime Smack XMPP API 4.0.0：snapshot-2014-04-15及之前版本的ParseRoster组件中存在安全漏洞，该漏洞源于程序没有正确验证roster-query的‘from’属性。远程攻击者可借助特制的属性利用该漏洞实施中间人攻击，欺骗IQ响应。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有36条受影响产品信息
