CVE-2004-1021 in iCal

Tóm tắt

Bởi VulDB • 17/05/2026

iCal trước phiên bản 1.5.4 trên Mac OS X 10.2.3 và các phiên bản sau đó không cảnh báo người dùng khi xử lý các lịch sử dụng tính năng báo thức (alarms), điều này cho phép kẻ tấn công thực thi các chương trình và gửi email thông qua các báo thức.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/11/2004
• Tiết lộ: 01/03/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-24006
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01082
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1021
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1021/