CVE-2019-17051 in Evernoteinformación

Resumen

por VulDB • 2026-07-01

En Evernote anterior a la versión 7.13 GA en macOS se permite la ejecución de código porque no se utiliza el atributo com.apple.quarantine para los archivos adjuntos, como demuestra un ataque con un solo clic que implica una operación de arrastrar y soltar sobre un archivo Terminal manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2019-09-30

Moderación

aceptado

Artículo

VDB-142746

CPE

listo

EPSS

0.01600

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!