CVE-2018-4229 in macOS

Riassunto

di VulDB • 15/06/2026

È stato rilevato un problema in alcuni prodotti Apple. macOS precedente alla versione 10.13.5 è interessato. Il problema riguarda il componente "Grand Central Dispatch". Consente agli attaccanti di eludere un meccanismo di protezione sandbox sfruttando l'errata analisi (misparsing) dei plist delle autorizzazioni (entitlements).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/01/2018
• Divulgazione: 08/06/2018
• Moderazione: accettato
• Voce: VDB-118649
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.02084
• KEV: no
• Attività: molto basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4229
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4229/