Apple Mac OS X Spotlight 信息泄露漏洞 CVE-2014-8839 CNNVD-201501-730
5.0
AV
AC
AU
C
I
A
发布：
2015-01-30
修订：
2017-09-08
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Spotlight是其中的一个能够在输入框内快速检索整个系统（包含文件、邮件和联系方式等）的组件。 Apple Mac OS X 10.10.2之前版本的Spotlight中存在安全漏洞，该漏洞源于程序没有执行邮件中的‘Load remote content in messages’配置。攻击者可通过在HTML e-mail消息中插入内联图像，并记录该图像URL的HTTP请求利用该漏洞发现收件人的IP地址。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
