漏洞标题
N/A
漏洞描述信息
在苹果 Mac OS X 10.4.6 中,当“启用辅助设备访问”处于启用状态时,应用程序可以使用 Quartz Event Services 绕过安全事件输入的限制,并从同一窗口会话中其他应用程序读取某些事件。
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
CoreGraphics in Apple Mac OS X 10.4.6, when "Enable access for assistive devices" is on, allows an application to bypass restrictions for secure event input and read certain events from other applications in the same window session by using Quartz Event Services.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple Mac OS X CoreGraphics 访问控制绕过漏洞
漏洞描述信息
Apple Mac OS X 10.4.6版本的 CoreGraphics存在漏洞,当"Enable access for assistive devices"启用时,攻击者的应用可以绕过远程攻击者可以利用绕过安全事件输入限制和读取在同一窗口中会使用Quartz事件服务的某些事件。
CVSS信息
N/A
漏洞类别
授权问题