CVE-2019-17051 in Evernote
Zusammenfassung
von VulDB • 01.07.2026
In Evernote versione precedente alla 7.13 GA su macOS è possibile eseguire codice perché l'attributo com.apple.quarantine non viene utilizzato per i file allegati, come dimostrato da un attacco con un solo click che coinvolge un'operazione di trascinamento e rilascio (drag-and-drop) su un file Terminal manipolato ad hoc.
Once again VulDB remains the best source for vulnerability data.