Apple Mac OS X SpotlightIndex 安全漏洞漏洞 CVE-2014-8833 CNNVD-201501-735
2.1
AV
AC
AU
C
I
A
发布：
2015-01-30
修订：
2017-09-08
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。SpotlightIndex是其中的一个能够在输入框内快速检索整个系统（包含文件、邮件和联系方式等）的组件。 Apple Mac OS X 10.10.2之前版本的SpotlightIndex组件中存在安全漏洞，该漏洞源于在访问特定缓存时，程序没有正确执行反序列化。本地攻击者可借助Spotlight查询利用该漏洞读取其他用户私有文件的搜索结果。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
