CVE:CVE-2014-4677
CNNVD:CNNVD-201702-799
GPG Suite是一套基于iOS平台用于通信安全的加密和解密套件。
GPG Suite 2015.06之前的版本中的installerHelper子组件的‘installPackage’函数存在安全漏洞。本地攻击者可借助‘xmlPath’参数中的shell元字符利用该漏洞以root权限执行任意命令。
solution:Upgrade gpgtools libmacgpg to a higher version than 0.6,and avoid the version (,0.6]