CVE-2018-4391

Reference Links

• https://support.apple.com/en-us/HT208221 (Advisory)
• https://support.apple.com/en-us/HT208693 (Advisory)
• https://support.apple.com/en-us/HT208696 (Advisory)
• https://support.apple.com/en-us/HT209192 (Advisory)

Parent vulnerabilities

(Appears in the following advisories)

• HT208696
• HT208221
• HT208693
• HT209192

Peer vulnerabilities

(Found alongside the following vulnerabilities)

• CVE-2018-4155
• CVE-2018-4158
• CVE-2018-4142
• CVE-2018-4167
• CVE-2018-4150
• CVE-2018-4104
• CVE-2018-4143
• CVE-2018-4185
• CVE-2017-15412
• CVE-2018-4390
• CVE-2018-4391
• CVE-2018-4166
• CVE-2018-4157
• CVE-2018-4144
• CVE-2018-4115
• CVE-2018-4113
• CVE-2018-4146
• CVE-2018-4114
• CVE-2018-4121
• CVE-2018-4122
• CVE-2018-4125
• CVE-2018-4129
• CVE-2018-4161
• CVE-2018-4162
• CVE-2018-4163
• CVE-2018-4117
• CVE-2018-4207
• CVE-2018-4208
• CVE-2018-4209
• CVE-2018-4210
• CVE-2018-4212
• CVE-2018-4213
• CVE-2018-4145
• CVE-2016-0736
• CVE-2016-2161
• CVE-2016-5387
• CVE-2016-8740
• CVE-2016-8743
• CVE-2017-3167
• CVE-2017-3169
• CVE-2017-7659
• CVE-2017-7668
• CVE-2017-7679
• CVE-2017-9788
• CVE-2017-9789
• CVE-2017-13786
• CVE-2017-13800
• CVE-2017-13809
• CVE-2017-13820
• CVE-2017-13807
• CVE-2017-13829
• CVE-2017-13833
• CVE-2017-13821
• CVE-2017-13825
• CVE-2017-1000100
• CVE-2017-1000101
• CVE-2017-13801
• CVE-2017-13815
• CVE-2017-13828
• CVE-2017-13811
• CVE-2017-13830
• CVE-2017-11103
• CVE-2017-13819
• CVE-2017-13814
• CVE-2017-13831
• CVE-2017-13906
• CVE-2017-13810
• CVE-2017-13817
• CVE-2017-13818
• CVE-2017-13836
• CVE-2017-13841
• CVE-2017-13840
• CVE-2017-13842
• CVE-2017-13782
• CVE-2017-13843
• CVE-2017-13834
• CVE-2017-13799
• CVE-2017-13852
• CVE-2017-13813
• CVE-2017-13812
• CVE-2016-4736
• CVE-2017-5969
• CVE-2017-5130
• CVE-2017-7376
• CVE-2017-9050
• CVE-2017-9049
• CVE-2017-13907
• CVE-2017-13824
• CVE-2017-13846
• CVE-2017-10140
• CVE-2017-13822
• CVE-2017-7132
• CVE-2017-13823
• CVE-2017-13808
• CVE-2017-13838
• CVE-2017-7170
• CVE-2017-7150
• CVE-2017-13908
• CVE-2017-13804
• CVE-2017-11108
• CVE-2017-11541
• CVE-2017-11542
• CVE-2017-11543
• CVE-2017-12893
• CVE-2017-12894
• CVE-2017-12895
• CVE-2017-12896
• CVE-2017-12897
• CVE-2017-12898
• CVE-2017-12899
• CVE-2017-12900
• CVE-2017-12901
• CVE-2017-12902
• CVE-2017-12985
• CVE-2017-12986
• CVE-2017-12987
• CVE-2017-12988
• CVE-2017-12989
• CVE-2017-12990
• CVE-2017-12991
• CVE-2017-12992
• CVE-2017-12993
• CVE-2017-12994
• CVE-2017-12995
• CVE-2017-12996
• CVE-2017-12997
• CVE-2017-12998
• CVE-2017-12999
• CVE-2017-13000
• CVE-2017-13001
• CVE-2017-13002
• CVE-2017-13003
• CVE-2017-13004
• CVE-2017-13005
• CVE-2017-13006
• CVE-2017-13007
• CVE-2017-13008
• CVE-2017-13009
• CVE-2017-13010
• CVE-2017-13011
• CVE-2017-13012
• CVE-2017-13013
• CVE-2017-13014
• CVE-2017-13015
• CVE-2017-13016
• CVE-2017-13017
• CVE-2017-13018
• CVE-2017-13019
• CVE-2017-13020
• CVE-2017-13021
• CVE-2017-13022
• CVE-2017-13023
• CVE-2017-13024
• CVE-2017-13025
• CVE-2017-13026
• CVE-2017-13027
• CVE-2017-13028
• CVE-2017-13029
• CVE-2017-13030
• CVE-2017-13031
• CVE-2017-13032
• CVE-2017-13033
• CVE-2017-13034
• CVE-2017-13035
• CVE-2017-13036
• CVE-2017-13037
• CVE-2017-13038
• CVE-2017-13039
• CVE-2017-13040
• CVE-2017-13041
• CVE-2017-13042
• CVE-2017-13043
• CVE-2017-13044
• CVE-2017-13045
• CVE-2017-13046
• CVE-2017-13047
• CVE-2017-13048
• CVE-2017-13049
• CVE-2017-13050
• CVE-2017-13051
• CVE-2017-13052
• CVE-2017-13053
• CVE-2017-13054
• CVE-2017-13055
• CVE-2017-13687
• CVE-2017-13688
• CVE-2017-13689
• CVE-2017-13690
• CVE-2017-13725
• CVE-2017-13077
• CVE-2017-13078
• CVE-2017-13080
• CVE-2018-4177
• CVE-2018-4123
• CVE-2018-4168
• CVE-2018-4172
• CVE-2018-4151
• CVE-2018-4187
• CVE-2018-4174
• CVE-2018-4156
• CVE-2018-4134
• CVE-2018-4137
• CVE-2018-4149
• CVE-2018-4173
• CVE-2018-4154
• CVE-2018-4140
• CVE-2018-4148
• CVE-2018-4110
• CVE-2018-4101
• CVE-2018-4118
• CVE-2018-4119
• CVE-2018-4120
• CVE-2018-4127
• CVE-2018-4128
• CVE-2018-4130
• CVE-2018-4165
• CVE-2018-4131
• CVE-2018-4384
• CVE-2018-4339
• CVE-2018-4365
• CVE-2018-4398
• CVE-2018-4366
• CVE-2018-4367
• CVE-2018-4394
• CVE-2018-4427
• CVE-2018-4371
• CVE-2018-4420
• CVE-2018-4413
• CVE-2018-4419
• CVE-2018-4381
• CVE-2018-4369
• CVE-2018-4388
• CVE-2018-4374
• CVE-2018-4377
• CVE-2018-4400
• CVE-2018-4387
• CVE-2018-4385
• CVE-2018-4372
• CVE-2018-4373
• CVE-2018-4375
• CVE-2018-4376
• CVE-2018-4382
• CVE-2018-4386
• CVE-2018-4392
• CVE-2018-4416
• CVE-2018-4409
• CVE-2018-4378
• CVE-2018-4368

Frequently Asked Questions

• What is CVE-2018-4391?

  CVE-2018-4391 refers to an inconsistent user interface issue in Messages that has been fixed in several Apple software updates.

• How can the inconsistent user interface issue in Messages be exploited?

  The issue can be exploited by processing a maliciously crafted text message, which may lead to UI spoofing.

• Which Apple software versions are affected by CVE-2018-4391?

  CVE-2018-4391 affects macOS High Sierra versions up to 10.13.1, iOS versions up to 11.3 and 12.1, watchOS versions up to 4.3, as well as iPhone OS versions up to 12.1.

• How can I fix the inconsistent user interface issue in Messages?

  To fix the issue, update to macOS High Sierra 10.13.1, apply Security Update 2017-001 for Sierra, apply Security Update 2017-004 for El Capitan, upgrade to watchOS 4.3, or update iOS to version 12.1.

• What is the severity of CVE-2018-4391?

  CVE-2018-4391 has a severity rating of 5.5, which is considered medium.