Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una implementación incorrecta de "XEP-0280: Message Carbons" en múltiples clientes XMPP para profanity (CVE-2017-5592)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
09/02/2017
Última modificación:
20/04/2025

Descripción

Una implementación incorrecta de "XEP-0280: Message Carbons" en múltiples clientes XMPP permite a un atacante remoto personificar cualquier usuario, incluidos los contactos, en la pantalla de la aplicación vulnerable. Esto permite varios tipos de ataques de ingeniería social. Esta CVE es para profanity (0.4.7 - 0.5.0).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:profanity_project:profanity:0.4.7:-:*:*:*:*:*:*
cpe:2.3:a:profanity_project:profanity:0.4.7:cyg1:*:*:*:*:*:*
cpe:2.3:a:profanity_project:profanity:0.4.7:cyg2:*:*:*:*:*:*
cpe:2.3:a:profanity_project:profanity:0.4.7:cyg3:*:*:*:*:*:*
cpe:2.3:a:profanity_project:profanity:0.4.7:patch1:*:*:*:*:*:*
cpe:2.3:a:profanity_project:profanity:0.5.0:-:*:*:*:*:*:*
cpe:2.3:a:profanity_project:profanity:0.5.0:rc1:*:*:*:*:*:*