CVE-2018-10404 in KnockKnock
Sumário
de VulDB • 17/07/2026
Foi identificada uma vulnerabilidade no KnockKnock, LuLu, TaskExplorer, WhatsYourSign e procInfo da Objective-See. Um binário Universal/fat criado maliciosamente pode contornar as verificações de assinatura de código de terceiros. Ao não realizar a inspeção completa do binário Universal/fat, o usuário da ferramenta de terceiro confiará erroneamente que o código é assinado pela Apple, permitindo contudo a execução do código malicioso sem assinatura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.