CVE-2018-4344highbajo ataqueCWE-119

CVE-2018-4344: fallo de gravedad alta en iOS, macOS, tvOS, watchOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear iOS, macOS, tvOS, watchOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 2.4%
de la publicación al arma
Publicada en NVD3 abr
CISA KEV+1181d
Acción exigida por CISAplazo federal: 2022-07-18

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad de corrupción de memoria en dispositivos Apple permitía a atacantes bloquear aplicaciones o ejecutar código explotando el manejo inadecuado de memoria. Afectaba versiones antiguas de iOS, macOS, tvOS y watchOS.

Detalle técnico

Acceso a memoria fuera de límites (CWE-119) en sistemas operativos Apple anteriores a iOS 12, macOS Mojave 10.14, tvOS 12 y watchOS 5. La vulnerabilidad requería interacción local o basada en red según el contexto, permitiendo potencialmente denegación de servicio o ejecución arbitraria de código mediante entrada malformada.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A memory corruption issue was addressed with improved memory handling. This issue affected versions prior to iOS 12, macOS Mojave 10.14, tvOS 12, watchOS 5.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · iOS, macOS, tvOS, watchOS