Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-4439

Опубликовано: 03 апр. 2019
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Уязвимость логической ошибки в iOS, Safari, iTunes и iCloud для Windows

Описание

Логическая ошибка была обнаружена в программных продуктах Apple. Проблема была устранена с помощью улучшенной валидации данных.

Затронутые версии ПО

  • iOS до версии 12.1.1
  • Safari до версии 12.0.2
  • iTunes для Windows до версии 12.9.2
  • iCloud для Windows до версии 7.9

Тип уязвимости

Логическая ошибка

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 12.0.2 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 12.1.1 (исключая)
Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:apple:icloud:*:*:*:*:*:*:*:*
Версия до 7.9 (исключая)
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
Версия до 12.9.2 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 61%
0.00412
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

github логотип

GHSA-jq9x-84h3-f6ph

CVSS3: 6.5
github
больше 3 лет назад

A logic issue was addressed with improved validation. This issue affected versions prior to iOS 12.1.1, Safari 12.0.2, iTunes 12.9.2 for Windows, iCloud for Windows 7.9.

EPSS

Процентиль: 61%
0.00412
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20