CVE-2004-0486: Mac OS X 10.3.3 和 10.2.8 中的 HelpViewer 会处理并非由其自身发起的脚本，这可能允许攻击者执行任意代码。该问题最初被报告为 Safari 网络浏览器中的一个目录遍历漏洞，攻击者可借助 help: URI 处理程序中的 runscript 参数加以利用。

CVE-2004-0486: Mac OS X 10.3.3 和 10.2.8 中的 HelpViewer 会处理并非由其自身发起的脚本，这可能允许攻击者执行任意代码。该问题最初被报告为 Safari 网络浏览器中的一个目录遍历漏洞，攻击者可借助 help: URI 处理程序中的 runscript 参数加以利用。 | Kitploit

CVE-2004-0486

初级CVSS

总结

来源

负责任的使用