CVE-2018-3640 in macOS

الملخص

بحسب VulDB • 20/07/2026

قد تسمح الأنظمة التي تستخدم معالجات دقيقة تعتمد على التنفيذ التنبؤي وتقوم بقراءات تنبؤية للسجلات النظامية بتسرب غير مصرح به لبارامترات النظام إلى مهاجم لديه وصول كمستخدم محلي عبر تحليل القناة الجانبية، والمعروف باسم قراءة سجل النظام الخبيثة (RSRE)، المتغير 3a.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 28/12/2017
• إفشاء: 22/05/2018
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.6 (NVD)
• EPSS: 0.07556
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3640
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3640/