Vulnerabilidad en el procesamiento de un mensaje de texto en la interfaz de usuario en diversos productos Apple (CVE-2018-4391)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/10/2020
Última modificación:
30/10/2020
Descripción
Se abordó un problema de interfaz de usuario inconsistente con una administración de estado mejorada. Este problema se corrigió en macOS High Sierra versión 10.13.1, Security Update 2017-001 Sierra y Security Update 2017-004 El Capitan, watchOS versión 4.3, iOS versión 12.1. Un procesamiento de un mensaje de texto diseñado maliciosamente puede conllevar a una suplantación de la interfaz de usuario
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 12.1 (excluyendo) | |
| cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | 10.13 (incluyendo) | 10.13.1 (excluyendo) |
| cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* | 4.3 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página