CVE-2017-2391 (CNNVD-201703-1278)
中文标题:
Apple Pages、Numbers和Keynote for iOS和Mac Export组件安全漏洞
英文标题:
An issue was discovered in certain Apple products. Pages before 6.1, Numbers before 4.1, and Keynote...
漏洞描述
中文描述:
Apple iOS和Mac都是美国苹果（Apple）公司的产品。前者是为移动设备所开发的一套操作系统，后者是一款电脑产品。Pages是用于其中的一套提供文字处理和页面排版功能的应用程序；Numbers是用于其中的一套电子表单应用程序；Keynote是用于其中的一套演示应用程序。Export是其中的一个导出组件。 Apple iOS和Mac中的Pages、Numbers和Keynote的Export组件存在安全漏洞。攻击者可利用该漏洞泄露受密码保护的PDFs内容。以下版本受到影响：Pages 6.1版本，Numbers 4.1版本，Keynote 7.1版本for Mac；Pages 3.1版本，Numbers 3.1版本，Keynote 3.1版本for iOS。
英文描述:
An issue was discovered in certain Apple products. Pages before 6.1, Numbers before 4.1, and Keynote before 7.1 on macOS and Pages before 3.1, Numbers before 3.1, and Keynote before 3.1 on iOS are affected. The issue involves the "Export" component. It allows users to bypass iWork PDF password protection by leveraging use of 40-bit RC4.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| apple | keynote | * | - | - |
cpe:2.3:a:apple:keynote:*:*:*:*:*:mac_os_x:*:*
|
| apple | numbers | * | - | - |
cpe:2.3:a:apple:numbers:*:*:*:*:*:mac_os_x:*:*
|
| apple | pages | * | - | - |
cpe:2.3:a:apple:pages:*:*:*:*:*:mac_os_x:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2017-2391 |
2025-11-11 15:19:26 | 2025-11-11 07:34:44 |
| NVD | nvd_CVE-2017-2391 |
2025-11-11 14:55:27 | 2025-11-11 07:43:22 |
| CNNVD | cnnvd_CNNVD-201703-1278 |
2025-11-11 15:09:47 | 2025-11-11 07:52:56 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-201703-1278
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 5.3
- cvss_vector: NOT_EXTRACTED -> CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
- cvss_version: NOT_EXTRACTED -> 3.0
- affected_products_count: 0 -> 3
- data_sources: ['cve'] -> ['cve', 'nvd']