CVE-2018-4441: A memory corruption issue was addressed with improved memory handling. This issue affected versions prior to iOS 12.1.1, tvOS 12.1.1, watchOS 5.1.2, Safari... | Kitploit

CVE-2018-4441

ВысокийОпубликовано

A memory corruption issue was addressed with improved memory handling. This issue affected versions prior to iOS 12.1.1, tvOS 12.1.1, watchOS 5.1.2, Safari...

Опубликовано: 3 апр. 2019 г.
Обновлено: 5 авг. 2024 г.
Назначение CNA: apple
Наблюдены доказательства: 2 янв. 2019 г.

Первичный CVSS

8,8/ 10Высокий

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

11,3 %

Средний · следующие 30 дней

Процентиль: 95,9 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

A memory corruption issue was addressed with improved memory handling. This issue affected versions prior to iOS 12.1.1, tvOS 12.1.1, watchOS 5.1.2, Safari 12.0.2, iTunes 12.9.2 for Windows, iCloud for Windows 7.9.

Источники

PS4-6.20-WebKit-Code-Execution-ExploitЭксплойт
# Эксплойт WebKit с использованием CVE-2018-4441 для получения RCE на PS4 6.20.
WebKit JSC - 'JSArray::shiftCountWithArrayStorage' Out-of-Bounds Read/WriteЭксплойт
Google Security Research · multiple · 2 янв. 2019 г.
Sony Playstation 4 (PS4) < 6.20 - WebKit Code Execution (PoC)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.