7.8

CVE-2014-2829

Exploit
Erlang Solutions MongooseIM through 1.3.1 rev. 2 does not properly restrict the processing of compressed XML elements, which allows remote attackers to cause a denial of service (resource consumption) via a crafted XMPP stream, aka an "xmppbomb" attack.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Erlang-solutions ≫ Mongooseim Updaterev2 Version <= 1.3.1
Erlang-solutions ≫ Mongooseim Version1.2.1
Erlang-solutions ≫ Mongooseim Version1.2.2
Erlang-solutions ≫ Mongooseim Version1.3.0
Erlang-solutions ≫ Mongooseim Version1.3.1 Update-
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.01% 0.783
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.8 10 6.9
AV:N/AC:L/Au:N/C:N/I:N/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/
https://github.com/esl/MongooseIM/commit/586d96cc12ef218243a3466354b4d208b5472a6c
Patch
Exploit