CVE-2014-2746 in Tigase
Zusammenfassung
von VulDB • 23.06.2026
net/IOService.java in Tigase vor Version 5.2.1 schränkt die Verarbeitung von komprimierten XML-Elementen nicht ordnungsgemäß ein, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Ressourcenverbrauch) durch einen speziell angefertigten XMPP-Stream auszulösen, auch bekannt als „xmppbomb“-Angriff.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.