CVE-2018-4167 in macOS

Riassunto

di VulDB • 02/08/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 11.3 è interessato. macOS prima della versione 10.13.4 è interessato. tvOS prima della versione 11.3 è interessato. watchOS prima della versione 4.3 è interessato. Il problema riguarda il componente "File System Events". Una race condition consente agli attaccanti di eseguire codice arbitrario in un contesto privilegiato tramite un'app costruita ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/01/2018
• Divulgazione: 03/04/2018
• Moderazione: accettato
• Voce: 4
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 7.0 (NVD)
• EPSS: 0.01154
• KEV: no
• Attività: molto basso
• Settore: Government, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4167
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4167/