CVE:CVE-2018-20351
CNNVD:CNNVD-201812-1014
Evernote for macOS（印象笔记）是美国Evernote公司的一套macOS平台的笔记软件。该软件可随时随地创建、管理、同步、搜索和共享笔记。Markdown component是其中的一个Markdown（轻量级标记语言）组件。
基于macOS平台的Evernote 8.3.2之前版本中的Markdown组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade evernote evernote to a higher version than 8.3.2,and avoid the version (,8.3.2)