Apple iBooks Author 安全漏洞 CVE-2016-1789 CNNVD-201603-458
4.3
AV
AC
AU
C
I
A
发布：
2016-04-05
修订：
2016-12-03
Apple iBooks Author是美国苹果（Apple）公司的一套可从Mac App Store免费获得且用于为iPad制作多点触控（Multi-Touch）电子书以及其他任何类别的电子书的APP，它支持借助图库、视频、互动式图表、3D物体、数学表达式等丰富内容。 Apple iBooks Author 2.4.1之前版本中存在安全漏洞。远程攻击者可借助包含XML外部实体声明和实体引用的iBooks Author文件利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
