CVE-2018-4251 in macOS

Riassunto

di VulDB • 18/06/2026

È stato rilevato un problema in alcuni prodotti Apple. Le versioni di macOS precedenti alla 10.13.5 sono interessate. Il bug riguarda il componente "Firmware" e consente agli attaccanti di modificare la regione della memoria flash EFI tramite un'applicazione costruita ad hoc che dispone dei privilegi di root.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 02/01/2018
• Divulgazione: 08/06/2018
• Moderazione: accettato
• Voce: VDB-118647
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01098
• KEV: no
• Attività: molto basso
• Settore: Industry, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4251
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4251/