Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-4398

Опубликовано: 03 апр. 2019
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Уязвимость в методе определения простых чисел в iOS, macOS, tvOS, watchOS, iTunes и iCloud для Windows

Описание

Обнаружена уязвимость в методе, используемом для определения простых чисел. Проблема была решена с помощью использования псевдослучайных баз для тестирования простых чисел.

Затронутые версии ПО

  • iOS версии до 12.1
  • macOS Mojave версии до 10.14.1
  • tvOS версии до 12.1
  • watchOS версии до 5.1
  • iTunes версии до 12.9.1
  • iCloud для Windows версии до 7.8

Тип уязвимости

Подмена результатов определения простых чисел

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 12.1 (исключая)
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия до 10.14.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 12.1 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 5.1 (исключая)
Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:apple:icloud:*:*:*:*:*:*:*:*
Версия до 7.8 (исключая)
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.9.1 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 66%
0.00516
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

github логотип

GHSA-fpw7-ffc3-qq83

CVSS3: 7.5
github
больше 3 лет назад

An issue existed in the method for determining prime numbers. This issue was addressed by using pseudorandom bases for testing of primes. This issue affected versions prior to iOS 12.1, macOS Mojave 10.14.1, tvOS 12.1, watchOS 5.1, iTunes 12.9.1, iCloud for Windows 7.8.

EPSS

Процентиль: 66%
0.00516
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20