漏洞标题
N/A
漏洞描述信息
在Apple OS X 10.11.4之前,Reminders组件允许攻击者绕过预期用户确认要求,并通过tel:URL触发拨入操作。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Reminders component in Apple OS X before 10.11.4 allows attackers to bypass an intended user-confirmation requirement and trigger a dialing action via a tel: URL.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple OS X Reminders 安全漏洞
漏洞描述信息
Apple OS X是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。Reminders是其中的一个用于设置各类提醒的应用程序组件。 Apple iOS 10.11.4之前版本的Reminders中存在安全漏洞。攻击者可借助tel链接利用该漏洞在未通知用户的前提下拨打电话。
CVSS信息
N/A
漏洞类别
授权问题