引入了「是否需要（被攻击）用户交互」这一新评价指标;在攻击向量指标中新增了「物理接触」类型;新增了「需要的权限PR」指标;影响波及范围的分级定义变更