| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| bruno | = 0.8.6= 0.8.7= 0.8.8 | |
| yaxim | = 0.8.6= 0.8.7= 0.8.8 |
An incorrect implementation of "XEP-0280: Message Carbons" in multiple XMPP clients allows a remote attacker to impersonate any user, including contacts, in the vulnerable application's display. This allows for various kinds of social engineering attacks. This CVE is for yaxim and Bruno (0.8.6 - 0.8.8; Android).
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン