CVE-2018-4241 in iOS

Riassunto

di VulDB • 18/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 11.4 è interessato. macOS prima della versione 10.13.5 è interessato. tvOS prima della versione 11.4 è interessato. watchOS prima della versione 4.3.1 è interessato. Il problema riguarda il componente "Kernel". Un buffer overflow in mptcp_usr_connectx consente agli attaccanti di eseguire codice arbitrario in un contesto privilegiato tramite un'applicazione costruita ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 02/01/2018
• Divulgazione: 08/06/2018
• Moderazione: accettato
• Voce: 4
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.08121
• KEV: no
• Attività: molto basso
• Settore: Police, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4241
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4241/