Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-4273

Опубликовано: 03 апр. 2019
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Уязвимость повреждения памяти в продуктах Apple из-за некорректной проверки вводимых данных

Описание

Обнаружены несколько уязвимостей, связанных с повреждением памяти, которые были устранены благодаря улучшенной проверке вводимых данных.

Затронутые версии ПО

  • iOS до 11.4.1
  • tvOS до 11.4.1
  • watchOS до 4.3.2
  • Safari до 11.1.2
  • iTunes до 12.8 для Windows
  • iCloud для Windows до 7.6

Тип уязвимости

Повреждение памяти

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 11.1.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 11.4.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 11.4.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 4.3.2 (исключая)
Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:apple:icloud:*:*:*:*:*:*:*:*
Версия до 7.6 (исключая)
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.8 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%
0.00394
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 6 лет назад

Multiple memory corruption issues were addressed with improved input validation. This issue affected versions prior to iOS 11.4.1, tvOS 11.4.1, watchOS 4.3.2, Safari 11.1.2, iTunes 12.8 for Windows, iCloud for Windows 7.6.

CVSS3: 6.5
debian
около 6 лет назад

Multiple memory corruption issues were addressed with improved input v ...

CVSS3: 6.5
github
около 3 лет назад

Multiple memory corruption issues were addressed with improved input validation. This issue affected versions prior to iOS 11.4.1, tvOS 11.4.1, watchOS 4.3.2, Safari 11.1.2, iTunes 12.8 for Windows, iCloud for Windows 7.6.

suse-cvrf
почти 7 лет назад

Security update for webkit2gtk3

suse-cvrf
почти 7 лет назад

Security update for webkit2gtk3

EPSS

Процентиль: 59%
0.00394
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119