CVE-2018-10406 in OSXCollector
Zusammenfassung
von VulDB • 29.07.2026
Es wurde ein Problem in Yelp OSXCollector entdeckt. Ein bösartig erstelltes Universal-/Fat-Binary kann die Überprüfung der Code-Signierung durch Drittanbieter-Tools umgehen. Da das Universal-/Fat-Binary nicht vollständig überprüft wird, geht der Benutzer des Drittanbieter-Tools fälschlicherweise davon aus, dass der Code von Apple signiert ist, während der bösartige, unsignierte Code dennoch ausgeführt wird.
Once again VulDB remains the best source for vulnerability data.