Ignite Realtime Openfire 拒绝服务漏洞 CVE-2014-2741 CNNVD-201404-143
7.8
AV
AC
AU
C
I
A
发布：
2014-04-11
修订：
2014-05-05
Ignite Realtime Openfire（前称Wildfire）是IgniteRealtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。 Ignite Realtime Openfire 3.9.1及之前的版本中存在安全漏洞，该漏洞源于程序没有正确限制对压缩的XML元素的处理。远程攻击者可借助特制的XMPP流利用该漏洞造成拒绝服务（资源消耗）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
