CVE-2016-9928

**Nome do software vulnerável e versões afetadas:

Versões do MCabber anteriores à 1.0.4

Descrição:

A vulnerabilidade permite que invasores remotos interceptem comunicações ou se adicionem como uma entidade na lista de contatos de terceiros, fingindo ser outro usuário, obtendo assim os privilégios associados, por meio de pacotes XMPP maliciosos. Isso é feito por meio de ataques de envio forçado à lista de contatos.

Recomendações:

Para versões anteriores à 1.0.4, atualize para a versão 1.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funções de gerenciamento da lista de contatos até que um patch seja aplicado. Evite usar pacotes XMPP manipulados nos pontos de extremidade da API afetados até que o problema seja resolvido.