Skip to content
1.
OS X 信息（iMessage）XSS 与文件泄露公告（CVE-2016-1764）：点击 JavaScript URI 可能泄露聊天记录；2016 年 3 月 21 日修复。
← 返回 | CVE Intelligence
CVE-2016-1764
收录 2 篇关于 CVE-2016-1764 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2016-04-08
- 分析报告
- 2 篇关联分析
关联分析与时间线
2.
CVE-2016-1764 技术详解：OS X 信息客户端内嵌 WebKit 缺少同源策略，借 javascript: URI 一次点击即可外传全部 iMessage 聊天记录与附件。