CVE:CVE-2017-5590
CNNVD:CNNVD-201702-343
ChatSecure for iOS是一套基于iOS系统的安全聊天软件。Zom是其中的一个分支版本。
基于iOS系统的ChatSecure 3.2.0版本至4.0.0版本和Zom 1.0.11之前的版本中存在安全漏洞，该漏洞源于程序没有正确的实现‘XEP-0280: Message Carbons’。远程攻击者可利用该漏洞冒充任意用户。
solution:Upgrade chatsecure chatsecure to a higher version than 3.2.0,3.2.1,3.2.2,3.2.3,4.0.0,and avoid the version 3.2.0,3.2.1,3.2.2,3.2.3,4.0.0; Upgrade zom zom to a higher version than 1.0.11,and avoid the version (,1.0.11]