iOS Mail 客戶端漏洞很可能已經被遠程利用

在ZecOps 團隊宣佈在iOS的默認郵件應用程序中發現RCE漏洞之後，已經有很多用戶聯繫了他們，他們懷疑自己成爲了這個漏洞的攻擊目標。 在這篇文章中，我們將介紹一種簡單的方法來噴灑堆，通過這種方法，我們可以證明遠程利用這個漏洞是可能的。除此之外，我們還將提供兩個在野外觀察到的觸發器示例。 目前，我們已經發現了該漏洞具有以下攻擊性能： 1.郵件應用程序中的遠程堆溢出； 2.能夠通過傳入郵件由攻擊者

>>阅读原文<<