CVE-2014-2741 in Openfire정보

요약

\~에 의해 VulDB • 2026. 07. 12.

Ignite Realtime Openfire의 nio/XMLLightweightParser.java(3.9.2 이전 버전)는 압축된 XML 요소 처리를 적절히 제한하지 않아, 악성으로 조작된 XMPP 스트림을 통해 원격 공격자가 서비스 거부(DOS: 자원 고갈)를 유발할 수 있습니다. 이는 "xmppbomb" 공격으로도 알려져 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2014. 04. 08.

공개

2014. 04. 10.

모더레이션

수락

항목

VDB-66929

CPE

준비됨

CWE

CWE-264 (확인됨)

CVSS

7.8 (NVD)

EPSS

0.03774

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-2741
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-2741
CVE Details	https://www.cvedetails.com/cve/CVE-2014-2741/

◂ 이전 개요 다음 ▸

Do you know our Splunk app?

Download it now for free!