多款Apple产品Kernel 信息泄露漏洞 CVE-2018-4185 CNNVD-201901-397
5.0
AV
AC
AU
C
I
A
发布：
2019-01-11
修订：
2019-03-08
Apple iOS、tvOS、watchOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统；macOS High Sierra是为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。 多款Apple产品中的Kernel组件的程序状态转换存在信息泄露漏洞。攻击者可借助恶意的应用程序利用该漏洞确定内核内存布局。以下产品和版本受到影响：Apple iOS 11.3之前版本；tvOS 11.3之前版本；watchOS 4.3之前版本；macOS High Sierra 10.13.4之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
