CVE-2018-4185
iOS 11.3 से पूर्व, tvOS 11.3 से पूर्व, watchOS 4.3 से पूर्व और macOS High Sierra 10.13.4 से पूर्व, प्रोग्राम स्टेट के संक्रमण में सूचना प्रकटीकरण की एक समस्या मौजूद थी। इस समस्या का समाधान बेहतर स्टेट हैंडलिंग के...
- प्रकाशित
- 11 जन॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
iOS 11.3 से पूर्व, tvOS 11.3 से पूर्व, watchOS 4.3 से पूर्व और macOS High Sierra 10.13.4 से पूर्व, प्रोग्राम स्टेट के संक्रमण में सूचना प्रकटीकरण की एक समस्या मौजूद थी। इस समस्या का समाधान बेहतर स्टेट हैंडलिंग के साथ किया गया।
स्रोत
- x18-leakPoC
CVE-2018-4185: iOS 11.2-11.2.6 कर्नेल पॉइंटर प्रकटीकरण Apple के Meltdown शमन द्वारा प्रस्तुत किया गया।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।