CVE-2018-4222 in iOS

摘要

由 VulDB • 2026-07-26

在部分 Apple 产品中发现了该问题。iOS 11.4 之前的版本受影响。Safari 11.1.1 之前的版本受影响。Windows 平台上的 iCloud 7.5 之前的版本受影响。Windows 平台上的 iTunes 12.7.5 之前的版本受影响。tvOS 11.4 之前的版本受影响。watchOS 4.3.1 之前的版本受影响。该问题涉及 “WebKit” 组件。它允许远程攻击者通过构造的网站，在 WebAssembly 编译期间利用 getWasmBufferFromValue 越界读取漏洞执行任意代码。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2018-01-02
• 披露: 2018-06-08
• 管理: 已接受
• 条目: 6
• 连接: 显示
• CPE: 准备好
• CWE: CWE-125 (已确认)
• 利用: 下载
• CVSS: 8.8 (NVD)
• EPSS: 0.10508
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4222
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4222/