CVE:CVE-2014-0364
CNNVD:CNNVD-201404-583
Ignite Realtime Smack XMPP API是IgniteRealtime社区的一个开源的XMPP（前称Jabber，即时通讯软件）客户端库。
Ignite Realtime Smack XMPP API 4.0.0:snapshot-2014-04-15及之前版本的ParseRoster组件中存在安全漏洞，该漏洞源于程序没有正确验证roster-query的‘from’属性。远程攻击者可借助特制的属性利用该漏洞实施中间人攻击，欺骗IQ响应。
solution:Upgrade igniterealtime smack to a higher version than 4.0.0,and avoid the version (,4.0.0)