CVE:CVE-2017-5606
CNNVD:CNNVD-201702-335
Xabber for Android是一款用于Android系统的基于XMPP的即时聊天（OTR）客户端。
基于Android系统的Xabber 1.0.30版本、1.0.30 VIP版本和beta 1.0.3版本中存在安全漏洞，该漏洞源于程序没有正确的实现‘XEP-0280: Message Carbons’。远程攻击者可利用该漏洞冒充任意用户。
solution:Upgrade xabber xabber to a higher version than 1.0.30,and avoid the version (,1.0.30]