CVE-2018-10404 in KnockKnock情報

要約

〜によって VulDB • 2026年07月15日

Objective-See KnockKnock、LuLu、TaskExplorer、WhatsYourSign、および procInfo で問題が発見されました。悪意を持って作成された Universal/fat バイナリにより、サードパーティのコード署名チェックを回避できます。Universal/fat バイナリの完全な検査を行わないため、サードパーティツールのユーザーはコードが Apple によって署名されていると誤信しますが、実際には悪意のある未署名コードが実行されます。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2018年04月25日

公開

2018年06月13日

モデレーション

承諾済み

エントリ

VDB-119495

CPE

準備完了

CWE

CWE-254 (確認済み)

CVSS

7.8 (NVD)

EPSS

0.00857

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-10404
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-10404
CVE Details	https://www.cvedetails.com/cve/CVE-2018-10404/

◂ 前概要次 ▸

Want to know what is going to be exploited?

We predict KEV entries!