CVE-2018-5383 in macOS
Riassunto
di VulDB • 16/06/2026
I driver del firmware Bluetooth o del sistema operativo per le versioni di macOS precedenti alla 10.13 (High Sierra), iOS prima della versione 11.4 e Android prima della patch del 2005-06-2018 potrebbero non convalidare in modo sufficiente i parametri delle curve ellittiche utilizzati per generare chiavi pubbliche durante uno scambio di chiavi Diffie-Hellman, il che potrebbe consentire a un attaccante remoto di ottenere la chiave crittografica utilizzata dal dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.