CVE-2018-4448 - 漏洞详情

CVE-2018-4448 (CNNVD-202010-1521)

MEDIUM

中文标题:

多款Apple产品安全漏洞

英文标题:

A memory initialization issue was addressed with improved memory handling. This issue is fixed in ma...

CVSS分数: 5.5

发布时间: 2020-10-27 19:21:41

漏洞类型: 其他

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

Apple tvOS等都是美国苹果（Apple）公司的产品。tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。macOS Mojave是一套专为Mac计算机所开发的专用操作系统。 Apple 多款产品存在安全漏洞，该漏洞源于本地用户可能能够读取内核内存。以下产品及版本受到影响：macOS Mojave 10.14.4之前版本，安全更新2019-002 High Sierra之前版本，安全更新2019-002 Sierra之前版本, iOS 12.1.1之前版本, watchOS 5.1.2之前版本, macOS Mojave 10.14.2之前版本，安全更新2018-003 High Sierra之前版本，安全更新2018-006 Sierra之前版本, tvOS 12.1.1之前版本。

英文描述:

A memory initialization issue was addressed with improved memory handling. This issue is fixed in macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra, iOS 12.1.1, watchOS 5.1.2, macOS Mojave 10.14.2, Security Update 2018-003 High Sierra, Security Update 2018-006 Sierra, tvOS 12.1.1. A local user may be able to read kernel memory.

CWE类型:

（暂无数据）

受影响产品

厂商	产品	版本	版本范围	平台	CPE
Apple	iOS	-	< 12.1	-	`cpe:2.3:a:apple:ios::::::::`
Apple	macOS	-	< 10.14	-	`cpe:2.3:a:apple:macos::::::::`
apple	iphone_os	*	-	-	`cpe:2.3:o:apple:iphone_os::::::::`
apple	mac_os_x	*	-	-	`cpe:2.3:o:apple:mac_os_x::::::::`
apple	tvos	*	-	-	`cpe:2.3:o:apple:tvos::::::::`
apple	watchos	*	-	-	`cpe:2.3:o:apple:watchos::::::::`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）