बेहतर सत्यापन के साथ एक मेमोरी भ्रष्टाचार समस्या का समाधान किया गया। यह समस्या iOS 12, macOS Mojave 10.14, tvOS 12, watchOS 5 से पहले के संस्करणों को प्रभावित करती थी।
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
बेहतर सत्यापन के साथ एक मेमोरी भ्रष्टाचार समस्या का समाधान किया गया। यह समस्या iOS 12, macOS Mojave 10.14, tvOS 12, watchOS 5 से पहले के संस्करणों को प्रभावित करती थी।
ios बफ़र ओवरफ़्लो exp
एक ही WiFi नेटवर्क पर मौजूद किसी भी macOS High Sierra या iOS 11 डिवाइस को क्रैश कर देता है
नेटवर्क पर Apple उपकरणों को CVE-2018-4407 (खराब पैकेट हैंडलिंग में हीप ओवरफ्लो) के साथ गड़बड़ करना
XNU कर्नेल के ICMP एरर कोड में बफ़र ओवरफ़्लो कमजोरी के कारण IOS डिवाइस (लैपटॉप और मोबाइल) क्रैश हो जाते हैं।
iOS/MAC Denial-Of-Service [POC/EXPLOIT नेटवर्क में iOS/MAC पर बड़े पैमाने पर हमले के लिए]
CVE-2018-4407 के लिए Node.js PoC शोषण कोड
CVE-2018-4407 के लिए एक्सप्लॉइट कोड
एक ही पैकेट से macOS और iOS डिवाइसों को क्रैश करें
CVE-2018-4407 iOS/macOS कर्नेल क्रैश
POC: XNU ऑपरेटिंग सिस्टम कर्नेल के नेटवर्किंग कोड में हीप बफर ओवरफ़्लो
कर्नेल क्रैश, Apple के ICMP पैकेट-हैंडलिंग कोड में आउट-ऑफ-बाउंड राइट के कारण (CVE-2018-4407)
iOS 12 / OS X रिमोट कर्नेल हीप ओवरफ्लो (CVE-2018-4407) POC
CVE-2018-4407-मेमोरी करप्शन के लिए एक्सप्लॉइट
CVE-2018-4407 अवलोकन और कार्यान्वयन
CVE-2018-4407,iOS एक्सप्लॉइट
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।