CVE-2014-2743 in Metronomeinformación

Resumen

por MITRE

plugins/mod_compression.lua en Lightwitch Metronome hasta 3.4 no restringe debidamente el procesamiento de elementos XML comprimidos, lo que permite a atacantes remotos causar una denegación de servicio (consumo de recursos) a través de una cadena XMPP manipulada, también conocido como un ataque "xmppbomb".

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2014-04-08

Divulgación

2014-04-10

Moderación

aceptado

Artículo

VDB-66931

CPE

listo

EPSS

0.01942

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-2743
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-2743
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-2743/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!