CVE-2018-10404 in KnockKnock

요약

\~에 의해 VulDB • 2026. 07. 28.

Objective-See KnockKnock, LuLu, TaskExplorer, WhatsYourSign 및 procInfo에서 취약점이 발견되었습니다. 악의적으로 제작된 Universal/fat 바이너리는 제3자 코드 서명 검사를 우회할 수 있습니다. Universal/fat 바이너리에 대한 완전한 검사 과정을 수행하지 않음으로써, 제3도구 사용자는 코드가 Apple에 의해 서명되었다고 믿게 되지만, 실제로는 악성 비서명 코드가 실행됩니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2018. 04. 25.
• 공개: 2018. 06. 13.
• 모더레이션: 수락
• 항목: VDB-119495
• CPE: 준비됨
• CWE: CWE-254 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00857
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10404
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10404/