CVE:CVE-2018-3854
CNNVD:CNNVD-201812-055
Quicken Deluxe 2018 for Mac是美国Quicken公司的一套基于Mac平台的个人财务软件。
Quicken Deluxe 2018 for Mac 5.2.2版本中的密码保护功能存在信息泄露漏洞。攻击者可通过发送特制的sqlite3请求利用该漏洞移除密码保护，无需知晓密码就可访问和修改数据。
solution:Upgrade intuit quicken_2018 to a higher version than 5.2.2,and avoid the version 5.2.2