CVE-2018-4187: Input Validation

Reference Links

• https://support.apple.com/en-us/HT208692 (Advisory)
• https://support.apple.com/en-us/HT208693 (Advisory)
• https://support.apple.com/en-us/HT209193 (Advisory)
• http://www.securityfocus.com/bid/103957
• http://www.securityfocus.com/bid/103958
• http://www.securitytracker.com/id/1040744
• https://support.apple.com/HT208742
• https://support.apple.com/HT208743
• https://support.apple.com/kb/HT209193

Parent vulnerabilities

(Appears in the following advisories)

• HT209193
• HT208692
• HT208693

Peer vulnerabilities

(Found alongside the following vulnerabilities)

• CVE-2018-4295
• CVE-2018-4410
• CVE-2018-4417
• CVE-2017-12613
• CVE-2017-12618
• CVE-2018-4411
• CVE-2018-4308
• CVE-2018-4468
• CVE-2018-4126
• CVE-2018-4415
• CVE-2018-4398
• CVE-2018-4412
• CVE-2018-4153
• CVE-2018-4406
• CVE-2018-4346
• CVE-2018-4403
• CVE-2018-4423
• CVE-2018-3639
• CVE-2018-4342
• CVE-2018-4304
• CVE-2018-4426
• CVE-2018-4331
• CVE-2018-3646
• CVE-2018-4242
• CVE-2018-4394
• CVE-2018-4334
• CVE-2018-4396
• CVE-2018-4418
• CVE-2018-4350
• CVE-2018-4421
• CVE-2018-4422
• CVE-2018-4408
• CVE-2018-4402
• CVE-2018-4341
• CVE-2018-4354
• CVE-2018-4401
• CVE-2018-4371
• CVE-2018-4420
• CVE-2018-4399
• CVE-2018-4340
• CVE-2018-4419
• CVE-2018-4425
• CVE-2018-4259
• CVE-2018-4286
• CVE-2018-4287
• CVE-2018-4288
• CVE-2018-4291
• CVE-2018-4413
• CVE-2018-4407
• CVE-2018-4424
• CVE-2018-4187
• CVE-2018-4348
• CVE-2018-4389
• CVE-2018-4326
• CVE-2018-4310
• CVE-2018-3640
• CVE-2018-4369
• CVE-2018-6797
• CVE-2017-0898
• CVE-2017-10784
• CVE-2017-14033
• CVE-2017-14064
• CVE-2017-17405
• CVE-2017-17742
• CVE-2018-6914
• CVE-2018-8777
• CVE-2018-8778
• CVE-2018-8779
• CVE-2018-8780
• CVE-2018-4400
• CVE-2018-4395
• CVE-2018-4393
• CVE-2018-4203
• CVE-2018-4368
• CVE-2018-4170
• CVE-2018-4105
• CVE-2018-4112
• CVE-2018-4166
• CVE-2018-4155
• CVE-2018-4158
• CVE-2018-4142
• CVE-2017-13890
• CVE-2017-8816
• CVE-2018-4176
• CVE-2018-4108
• CVE-2017-13080
• CVE-2018-4167
• CVE-2018-4151
• CVE-2018-4132
• CVE-2018-4135
• CVE-2018-4150
• CVE-2018-4104
• CVE-2018-4143
• CVE-2018-4136
• CVE-2018-4160
• CVE-2018-4185
• CVE-2018-4139
• CVE-2018-4175
• CVE-2017-15412
• CVE-2018-4179
• CVE-2018-4111
• CVE-2018-4174
• CVE-2018-4152
• CVE-2017-7151
• CVE-2018-4138
• CVE-2018-4107
• CVE-2018-4156
• CVE-2018-4157
• CVE-2018-4298
• CVE-2018-4144
• CVE-2017-13911
• CVE-2018-4173
• CVE-2018-4154
• CVE-2018-4115
• CVE-2018-4106
• CVE-2018-4131
• CVE-2018-4177
• CVE-2018-4123
• CVE-2018-4390
• CVE-2018-4391
• CVE-2018-4168
• CVE-2018-4172
• CVE-2018-4134
• CVE-2018-4137
• CVE-2018-4149
• CVE-2018-4140
• CVE-2018-4148
• CVE-2018-4110
• CVE-2018-4101
• CVE-2018-4114
• CVE-2018-4118
• CVE-2018-4119
• CVE-2018-4120
• CVE-2018-4121
• CVE-2018-4122
• CVE-2018-4125
• CVE-2018-4127
• CVE-2018-4128
• CVE-2018-4129
• CVE-2018-4130
• CVE-2018-4161
• CVE-2018-4162
• CVE-2018-4163
• CVE-2018-4165
• CVE-2018-4113
• CVE-2018-4146
• CVE-2018-4117
• CVE-2018-4207
• CVE-2018-4208
• CVE-2018-4209
• CVE-2018-4210
• CVE-2018-4212
• CVE-2018-4213
• CVE-2018-4145

Frequently Asked Questions

• What is CVE-2018-4187?

  CVE-2018-4187 is a vulnerability that allows remote attackers to spoof the UI via a crafted URL in a text message in certain Apple products.

• Which Apple products are affected by CVE-2018-4187?

  iOS before 11.3.1 and macOS before 10.13.4 Security Update 2018-001 are affected by CVE-2018-4187.

• How can remote attackers exploit CVE-2018-4187?

  Remote attackers can exploit CVE-2018-4187 by sending a text message with a crafted URL that spoofs the UI.

• What is the severity of CVE-2018-4187?

  The severity of CVE-2018-4187 is medium with a severity value of 6.5.

• How can I fix CVE-2018-4187?

  To fix CVE-2018-4187, update to iOS 11.3.1 or later and macOS 10.13.4 Security Update 2018-001 or later.