开放源码Jabber (jabberd)1.4.3及其早期版本,jadc2s 0.9.0及其更早期版本和可能其它数据包中的expat XML解析代码存在漏洞。远程攻击者可以借助socket畸形数据包接收XML连接,导致服务拒绝(应用程序崩溃)。