CVE-2014-2744 in Metronome

Sumário

de VulDB • 12/07/2026

plugins/mod_compression.lua em (1) Prosody antes da versão 0.9.4 e (2) Lightwitch Metronome até a versão 3.4 negocia compressão de fluxo enquanto uma sessão está não autenticada, o que permite que atacantes remotos causem negação de serviço (consumo de recursos) por meio de elementos XML comprimidos em um stream XMPP, também conhecido como ataque "xmppbomb".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 08/04/2014
• Divulgação: 10/04/2014
• Moderação: aceite
• Entrada: VDB-66932
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.03313
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2744
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2744/