| CNNVD-ID编号 | CNNVD-201801-1103 |
| CVE编号 | CVE-2018-4085 |
| 发布时间 | 2018-01-31 |
| 更新时间 | 2018-01-31 |
| 漏洞类型 | 缓冲区溢出 |
| 漏洞来源 | Mingi Cho, MinSik Shin, Seoyoung Kim, Yeongho Lee and Taekyoung Kwon of the Information Security Lab, Yonsei University,Jann Horn of Google Project Zero, an anonymous researcher, Russ Cox of Google, Jann Horn of Google Project Zero, Ret2 Systems Inc. work |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | apple |
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。QuartzCore是其中的一个核心绘图框架组件。
多款Apple产品中的QuartzCore组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存损坏）。以下产品和版本受到影响：Apple iOS 11.2.5之前版本；macOS High Sierra 10.13.3之前版本；watchOS 4.2.2之前版本；tvOS 11.2.5版本。
目前厂商已发布升级了多款Apple产品QuartzCore 安全漏洞的补丁，多款Apple产品QuartzCore 安全漏洞的补丁获取链接：
https://support.apple.com/zh-cn/HT208462
https://support.apple.com/zh-cn/HT208463
https://support.apple.com/zh-cn/HT208464
https://support.apple.com/zh-cn/HT208465
来源:BID
来源:support.apple.com
来源:support.apple.com
来源:support.apple.com