一、 漏洞 CVE-2018-4280 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
通过改进内存处理，解决了一个内存泄漏问题。这个问题影响了iOS 11.4.1之前的版本，包括macOS High Sierra 10.13.6和 tvOS 11.4.1，以及watchOS 4.3.2。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A memory corruption issue was addressed with improved memory handling. This issue affected versions prior to iOS 11.4.1, macOS High Sierra 10.13.6, tvOS 11.4.1, watchOS 4.3.2.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
多款Apple产品libxpc组件缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。libxpc是其中的一个AppleXPC库的开源实现。 多款Apple产品中的libxpc组件存在缓冲区错误漏洞。攻击者可利用该漏洞获取提升的权限。以下产品和版本受到影响：Apple iOS 11.4.1之前版本；macOS High Sierra 10.13.6之
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-4280 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2018-4280: Mach port replacement vulnerability in launchd on macOS 10.13.5 leading to local privilege escalation and SIP bypass. https://github.com/bazad/launchd-portrep POC详情
2 CVE-2018-4280: Mach port replacement vulnerability in launchd on iOS 11.2.6 leading to sandbox escape, privilege escalation, and codesigning bypass. https://github.com/bazad/blanket POC详情
三、漏洞 CVE-2018-4280 的情报信息