CVE-2014-0364
Beschrijving NL
De ParseRoster-component in de Ignite Realtime Smack XMPP API vóór 4.0.0-rc1 verifieert niet het from-attribuut van een roosterquery IQ stanza, waarmee externe aanvallers IQ-reacties kunnen vervalsen via een vervaardigd attribuut.
Origineel (Engels) tonen
The ParseRoster component in the Ignite Realtime Smack XMPP API before 4.0.0-rc1 does not verify the from attribute of a roster-query IQ stanza, which allows remote attackers to spoof IQ responses via a crafted attribute.