Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-4394

Опубликовано: 03 апр. 2019
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Уязвимость повреждения памяти из-за недостаточной проверки входных данных в iOS, macOS, tvOS, watchOS и iTunes

Описание

Уязвимость повреждения памяти была решена путем улучшенной проверки входных данных.

Затронутые версии ПО

  • iOS версии до 12.1
  • macOS Mojave версии до 10.14.1
  • tvOS версии до 12.1
  • watchOS версии до 5.1
  • iTunes версии до 12.9.1

Тип уязвимости

Повреждение памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 12.1 (исключая)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.14.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 12.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 5.1 (исключая)
Конфигурация 2

Одновременно

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.9.1 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 55%
0.00329
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-crvj-53j9-v9xw

CVSS3: 7.8
github
больше 3 лет назад

A memory corruption issue was addressed with improved input validation. This issue affected versions prior to iOS 12.1, macOS Mojave 10.14.1, tvOS 12.1, watchOS 5.1, iTunes 12.9.1.

EPSS

Процентиль: 55%
0.00329
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119