Apple iOS和watchOS Emoji 资源管理错误漏洞

CNNVD-ID编号	CNNVD-201807-1995
CVE编号	CVE-2018-4290
发布时间	2018-07-31
更新时间	2019-10-23
漏洞类型	资源管理错误
漏洞来源	Patrick Wardle of Digita Security
危险等级	中危
威胁类型	远程
厂商	N/A

漏洞介绍

Apple iOS和Apple watchOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Emoji是其中的一个表情符号组件。

Apple iOS 11.4.1之前版本和watchOS 4.3.2之前版本中的Emoji组件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://lists.apple.com/archives/security-announce/2018/Jul/msg00001.html

https://lists.apple.com/archives/security-announce/2018/Jul/msg00002.html