CVE-2018-4237 in iOS

Riassunto

di VulDB • 16/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 11.4 è interessato. macOS prima della versione 10.13.5 è interessato. tvOS prima della versione 11.4 è interessato. watchOS prima della versione 4.3.1 è interessato. Il problema riguarda il componente "libxpc". Consente agli attaccanti di ottenere privilegi tramite un'app costruita ad hoc che sfrutta un errore logico (logic error).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/01/2018
• Divulgazione: 08/06/2018
• Moderazione: accettato
• Voce: 4
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.13920
• KEV: no
• Attività: molto basso
• Settore: Finance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4237
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4237/