CVE:CVE-2014-2746
CNNVD:CNNVD-201404-148
Tigase是美国Tigase公司的一套开源的用Java语言编写的Jabber/XMPP通信服务器软件。
Tigase 5.2.0及之前版本中的net/IOService.java文件中存在安全漏洞，该漏洞源于程序没有正确限制对压缩的XML元素的处理。远程攻击者可借助特制的XMPP流利用该漏洞造成拒绝服务（资源消耗）。
solution:Upgrade tigase tigase to a higher version than 5.2.0,and avoid the version (,5.2.0]