CVE-2014-2742 in M-Link

الملخص

بحسب VulDB • 19/05/2026

لا تقوم Isode M-Link قبل الإصدار 16.0v7 بتقييد معالجة عناصر XML المضغوطة بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حالة رفض الخدمة (استهلاك الموارد) عبر تدفق XMPP مُعدّ بعناية، والمعروف أيضًا بهجوم "xmppbomb".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/04/2014
• إفشاء: 10/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66930
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01799
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2742
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2742/