CVE-2018-4407

उच्चप्रकाशित

बेहतर सत्यापन के साथ एक मेमोरी भ्रष्टाचार समस्या का समाधान किया गया। यह समस्या iOS 12, macOS Mojave 10.14, tvOS 12, watchOS 5 से पहले के संस्करणों को प्रभावित करती थी।

प्रकाशित: 3 अप्रैल 2019
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: apple
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

21.2%

मध्यम · अगले 30 दिन

प्रतिशत: 97.5%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2018-4407PoC
ios बफ़र ओवरफ़्लो exp
Apple-Remote-Crash-Tool-CVE-2018-4407एक्सप्लॉइट
एक ही WiFi नेटवर्क पर मौजूद किसी भी macOS High Sierra या iOS 11 डिवाइस को क्रैश कर देता है
AppleDOSPoC
नेटवर्क पर Apple उपकरणों को CVE-2018-4407 (खराब पैकेट हैंडलिंग में हीप ओवरफ्लो) के साथ गड़बड़ करना
CVE-2018-4407PoC
XNU कर्नेल के ICMP एरर कोड में बफ़र ओवरफ़्लो कमजोरी के कारण IOS डिवाइस (लैपटॉप और मोबाइल) क्रैश हो जाते हैं।
CVE-2018-4407एक्सप्लॉइट
iOS/MAC Denial-Of-Service [POC/EXPLOIT नेटवर्क में iOS/MAC पर बड़े पैमाने पर हमले के लिए]
node-cve-2018-4407PoC
CVE-2018-4407 के लिए Node.js PoC शोषण कोड
CVE-2018-4407एक्सप्लॉइट
CVE-2018-4407 के लिए एक्सप्लॉइट कोड
cve-2018-4407PoC
एक ही पैकेट से macOS और iOS डिवाइसों को क्रैश करें
CVE-2018-4407एक्सप्लॉइट
CVE-2018-4407 iOS/macOS कर्नेल क्रैश
CVE-2018-4407-IOSPoC
POC: XNU ऑपरेटिंग सिस्टम कर्नेल के नेटवर्किंग कोड में हीप बफर ओवरफ़्लो
CVE-2018-4407PoC
कर्नेल क्रैश, Apple के ICMP पैकेट-हैंडलिंग कोड में आउट-ऑफ-बाउंड राइट के कारण (CVE-2018-4407)
check_icmp_dosPoC
iOS 12 / OS X रिमोट कर्नेल हीप ओवरफ्लो (CVE-2018-4407) POC
iOS-Kernel-CrashPoC
CVE-2018-4407-मेमोरी करप्शन के लिए एक्सप्लॉइट
check_icmp_dos-CVE-2018-4407-एक्सप्लॉइट
CVE-2018-4407 अवलोकन और कार्यान्वयन
CVE-2018-4407-iOS-exploitएक्सप्लॉइट
CVE-2018-4407,iOS एक्सप्लॉइट

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत