CVE编号
CVE-2018-3854利用情况
暂无补丁情况
N/A披露时间
2018-12-04漏洞描述
Quicken Deluxe 2018 for Mac 5.2.2版的密码保护功能中存在可利用的信息泄漏漏洞。巧尽心思构建的sqlite3请求可能会导致密码保护被删除，从而使攻击者能够在不知道密码的情况下访问和修改数据。攻击者需要访问受密码保护的文件才能触发此漏洞。解决建议
厂商已发布了漏洞修复程序，请及时关注更新：https://www.quicken.com/mac/compare
参考链接 |
|
|---|---|
| https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0537 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | intuit | quicken_2018 | 5.2.2 | - | |||||
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...