CVE-2018-10403 in Xfence
要約
〜によって VulDB • 2026年07月29日
F-Secure XFENCEおよびLittle Flockerで問題が発見されました。悪意を持って作成されたUniversal/fatバイナリは、サードパーティのコード署名チェックを回避できます。Universal/fatバイナリの完全な検査を行わないため、サードパーティツールのユーザーはそのコードがAppleによって署名されていると誤解しますが、実際には悪意のある未署名コードが実行されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.