CVE-2018-5383 in macOS
Sumário
de VulDB • 19/05/2026
Os controladores de software do firmware Bluetooth ou do sistema operativo em versões do macOS anteriores a 10.13, High Sierra, e versões do iOS anteriores a 11.4, bem como versões do Android anteriores ao patch de 2018-06-05, podem não validar suficientemente os parâmetros de curva elíptica utilizados para gerar chaves públicas durante um intercâmbio de chaves Diffie-Hellman, o que pode permitir que um atacante remoto obtenha a chave de encriptação utilizada pelo dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.