Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-4409

Опубликовано: 03 апр. 2019
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Уязвимость истощения ресурсов в iOS, tvOS, Safari, iTunes и iCloud для Windows из-за недостаточной проверки входных данных

Описание

В системе была обнаружена уязвимость, связанная с истощением ресурсов, из-за недостаточной проверки входных данных.

Затронутые версии ПО

  • iOS версии до 12.1
  • tvOS версии до 12.1
  • Safari версии до 12.0.1
  • iTunes версии до 12.9.1
  • iCloud для Windows версии до 7.8

Тип уязвимости

Истощение ресурсов

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 12.0.1 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 12.1 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 12.1 (исключая)
Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:apple:icloud:*:*:*:*:*:*:*:*
Версия до 7.8 (исключая)
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.9.1 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 67%
0.00551
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

github логотип

GHSA-rx2j-j9hc-vhc2

CVSS3: 6.5
github
больше 3 лет назад

A resource exhaustion issue was addressed with improved input validation. This issue affected versions prior to iOS 12.1, tvOS 12.1, Safari 12.0.1, iTunes 12.9.1, iCloud for Windows 7.8.

EPSS

Процентиль: 67%
0.00551
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-400