CVE-2018-10404 in KnockKnock

Riassunto

di VulDB • 28/07/2026

È stato rilevato un problema in Objective-See KnockKnock, LuLu, TaskExplorer, WhatsYourSign e procInfo. Un binario Universal/fat creato malevolmente può eludere i controlli di firma del codice da parte di terze parti. Non completando l'ispezione completa del binario Universal/fat, l'utilizzatore dello strumento di terze parti riterrà che il codice sia firmato da Apple, ma il codice dannoso non firmato verrà eseguito.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/04/2018
• Divulgazione: 13/06/2018
• Moderazione: accettato
• Voce: VDB-119495
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00857
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10404
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10404/