漏洞标题
N/A
漏洞描述信息
在Apple iOS 6之前,Mail在显示发送者地址时使用的是S/MIME消息的From地址,这使得远程攻击者可以通过电子邮件消息伪随机地验证签名内容,其中From字段不匹配签名者的身份。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Mail in Apple iOS before 6 uses an S/MIME message's From address as the displayed sender address, which allows remote attackers to spoof signed content via an e-mail message in which the From field does not match the signer's identity.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple iOS Mail 加密问题漏洞
漏洞描述信息
Apple iOS是美国苹果(Apple)公司为移动设备所开发的一套操作系统。 Apple iOS 6之前版本中的Mail中存在漏洞,该漏洞源于使用S/MIME消息的发送地址,显示发送者的地址。远程攻击者可利用该漏洞通过电子邮件消息中的‘发件人’字段不匹配的签名者的身份,欺骗签名的内容。
CVSS信息
N/A
漏洞类别
加密问题