Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-4474

Опубликовано: 27 окт. 2020
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Уязвимость чрезмерного потребления памяти в продуктах Apple из-за некорректной обработки памяти

Описание

Проблема потребления памяти была устранена благодаря улучшению обработки памяти. Непредвиденное взаимодействие может привести к аварийному завершению работы с ошибкой ASSERT.

Затронутые версии ПО

  • iCloud для Windows 7.7
  • watchOS 5
  • Safari 12
  • iOS 12
  • iTunes 12.9 для Windows
  • tvOS 12

Тип уязвимости

Повреждение памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:icloud:*:*:*:*:*:windows:*:*
Версия до 7.7 (исключая)
cpe:2.3:a:apple:itunes:*:*:*:*:*:windows:*:*
Версия до 12.9 (исключая)
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 12 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 12.0 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 12 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 5.0 (исключая)

EPSS

Процентиль: 75%
0.00862
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

github логотип

GHSA-jr79-gh2g-m9rv

github
больше 3 лет назад

A memory consumption issue was addressed with improved memory handling. This issue is fixed in iCloud for Windows 7.7, watchOS 5, Safari 12, iOS 12, iTunes 12.9 for Windows, tvOS 12. Unexpected interaction causes an ASSERT failure.

EPSS

Процентиль: 75%
0.00862
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400