Mac OS X上的Apple iCal 3.0.1允许远程CalDAV服务商和用户协助式远程攻击者借助一个.ics 文件,引起拒绝服务攻击(空指针废弃和应用程序崩溃)或可能执行任意代码。该.ics文件包含(1)TRIGGER线上的一个大的16-bit整数或(2)RRULE线上的COUNT字段中的一个大的整数。
Mac OS X上的Apple iCal 3.0.1允许远程CalDAV服务商和用户协助式远程攻击者借助一个.ics 文件,引起拒绝服务攻击(空指针废弃和应用程序崩溃)或可能执行任意代码。该.ics文件包含(1)TRIGGER线上的一个大的16-bit整数或(2)RRULE线上的COUNT字段中的一个大的整数。