CVE-2013-5116

Les clients Evernote pour ordinateur antérieurs à la version 5.5.1 permettent à un utilisateur ayant un accès local à la machine de modifier le mot de passe du compte d'un autre utilisateur. Pour exploiter cette faille, un attaquant doit être connecté au même ordinateur que la victime, mais aucune autre interaction de la part de cette dernière n'est requise. Une fois l'opération effectuée, l'attaquant obtient le contrôle total des données du compte concerné.