CVE-2018-4316

Опубликовано: 03 апр. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость повреждения памяти в iOS, tvOS, Safari, iTunes и iCloud из-за некорректного управления состоянием

Описание

Уязвимость ПО Apple, связанная с повреждением памяти, была устранена за счет улучшенного управления состоянием (state management).

Затронутые версии ПО

iOS до версии 12
tvOS до версии 12
Safari до версии 12
iTunes 12.9 для Windows и более ранние версии
iCloud для Windows до версии 7.7

Тип уязвимости

Повреждение памяти

Ссылки

https://support.apple.com/kb/HT209106
Vendor Advisory
https://support.apple.com/kb/HT209107
Vendor Advisory
https://support.apple.com/kb/HT209109
Vendor Advisory
https://support.apple.com/kb/HT209140
Vendor Advisory
https://support.apple.com/kb/HT209141
Vendor Advisory
https://support.apple.com/kb/HT209106
Vendor Advisory
https://support.apple.com/kb/HT209107
Vendor Advisory
https://support.apple.com/kb/HT209109
Vendor Advisory
https://support.apple.com/kb/HT209140
Vendor Advisory
https://support.apple.com/kb/HT209141
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 12 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 12.0 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 12 (исключая)

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:apple:icloud:*:*:*:*:*:*:*:*

Версия до 7.7 (исключая)

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

Версия до 12.9 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00573

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2018-4316

CVSS3: 8.8

ubuntu

почти 7 лет назад

A memory corruption issue was addressed with improved state management. This issue affected versions prior to iOS 12, tvOS 12, Safari 12, iTunes 12.9 for Windows, iCloud for Windows 7.7.

CVE-2018-4316

CVSS3: 8.8

debian

почти 7 лет назад

A memory corruption issue was addressed with improved state management ...

GHSA-w7vj-q37r-gw9j

CVSS3: 8.8

github

больше 3 лет назад

A memory corruption issue was addressed with improved state management. This issue affected versions prior to iOS 12, tvOS 12, Safari 12, iTunes 12.9 for Windows, iCloud for Windows 7.7.

openSUSE-SU-2019:0081-1

suse-cvrf

почти 7 лет назад

Security update for webkit2gtk3

SUSE-SU-2019:0092-1

suse-cvrf

около 7 лет назад

Security update for webkit2gtk3

EPSS

Процентиль: 68%

0.00573

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119