CVE-2018-4456: Buffer Overflow

Reference Links

• https://support.apple.com/en-us/HT208937 (Advisory)
• https://support.apple.com/en-us/HT209139 (Advisory)
• https://support.apple.com/en-us/HT209341 (Advisory)
• https://support.apple.com/en-us/HT210119 (Advisory)
• http://seclists.org/fulldisclosure/2019/May/20
• https://seclists.org/bugtraq/2019/May/27
• https://support.apple.com/kb/HT208937
• https://support.apple.com/kb/HT209139
• https://support.apple.com/kb/HT209341
• https://support.apple.com/kb/HT210119

Parent vulnerabilities

(Appears in the following advisories)

• HT209139
• HT208937
• HT210119
• HT209341

Peer vulnerabilities

(Found alongside the following vulnerabilities)

• CVE-2018-5383
• CVE-2018-4295
• CVE-2018-4324
• CVE-2018-4417
• CVE-2018-4353
• CVE-2017-12613
• CVE-2017-12618
• CVE-2018-4411
• CVE-2018-4308
• CVE-2018-4321
• CVE-2018-4126
• CVE-2018-4412
• CVE-2018-4414
• CVE-2018-4347
• CVE-2018-4333
• CVE-2018-4153
• CVE-2018-4406
• CVE-2018-4346
• CVE-2018-4296
• CVE-2018-4433
• CVE-2019-8643
• CVE-2017-5731
• CVE-2017-5732
• CVE-2017-5733
• CVE-2017-5734
• CVE-2017-5735
• CVE-2018-4426
• CVE-2018-4331
• CVE-2018-4332
• CVE-2018-4343
• CVE-2018-3646
• CVE-2018-4355
• CVE-2018-4396
• CVE-2018-4418
• CVE-2018-4351
• CVE-2018-4350
• CVE-2018-4334
• CVE-2018-4451
• CVE-2018-4456
• CVE-2018-4408
• CVE-2018-4341
• CVE-2018-4354
• CVE-2018-4383
• CVE-2018-4401
• CVE-2018-4399
• CVE-2018-4407
• CVE-2018-4336
• CVE-2018-4337
• CVE-2018-4340
• CVE-2018-4344
• CVE-2018-4425
• CVE-2015-3194
• CVE-2015-5333
• CVE-2015-5334
• CVE-2016-0702
• CVE-2018-4348
• CVE-2018-4326
• CVE-2018-4310
• CVE-2018-3639
• CVE-2018-4395
• CVE-2016-1777
• CVE-2018-4393
• CVE-2018-4203
• CVE-2018-4304
• CVE-2018-4338
• CVE-2018-4470
• CVE-2018-4289
• CVE-2018-4268
• CVE-2018-4285
• CVE-2018-4293
• CVE-2018-4269
• CVE-2018-4276
• CVE-2018-4178
• CVE-2018-4283
• CVE-2018-3665
• CVE-2018-4259
• CVE-2018-4286
• CVE-2018-4287
• CVE-2018-4288
• CVE-2018-4291
• CVE-2018-4280
• CVE-2018-4248
• CVE-2018-4277
• CVE-2018-6797
• CVE-2018-6913
• CVE-2017-0898
• CVE-2017-10784
• CVE-2017-14033
• CVE-2017-14064
• CVE-2017-17405
• CVE-2017-17742
• CVE-2018-6914
• CVE-2018-8777
• CVE-2018-8778
• CVE-2018-8779
• CVE-2018-8780
• CVE-2018-4274
• CVE-2019-8603
• CVE-2019-8635
• CVE-2019-8590
• CVE-2019-8640
• CVE-2019-2102
• CVE-2019-8592
• CVE-2019-8585
• CVE-2019-8582
• CVE-2019-8589
• CVE-2019-8560
• CVE-2019-8634
• CVE-2019-8616
• CVE-2019-8629
• CVE-2019-8606
• CVE-2019-8633
• CVE-2019-8525
• CVE-2019-8547
• CVE-2019-8576
• CVE-2019-8591
• CVE-2019-8573
• CVE-2019-8631
• CVE-2018-12126
• CVE-2018-12127
• CVE-2018-12130
• CVE-2019-11091
• CVE-2019-8604
• CVE-2019-8577
• CVE-2019-8600
• CVE-2019-8598
• CVE-2019-8602
• CVE-2019-8568
• CVE-2019-8574
• CVE-2019-8569
• CVE-2019-6237
• CVE-2019-8571
• CVE-2019-8583
• CVE-2019-8584
• CVE-2019-8586
• CVE-2019-8587
• CVE-2019-8594
• CVE-2019-8595
• CVE-2019-8596
• CVE-2019-8597
• CVE-2019-8601
• CVE-2019-8608
• CVE-2019-8609
• CVE-2019-8610
• CVE-2019-8611
• CVE-2019-8615
• CVE-2019-8619
• CVE-2019-8622
• CVE-2019-8623
• CVE-2019-8628
• CVE-2019-8607
• CVE-2019-8612
• CVE-2018-4303
• CVE-2018-4462
• CVE-2018-4463
• CVE-2018-4465
• CVE-2018-4467
• CVE-2018-4452
• CVE-2018-4434
• CVE-2018-4421
• CVE-2018-4427
• CVE-2018-4431
• CVE-2018-4448
• CVE-2018-4460
• CVE-2018-4447
• CVE-2018-4435
• CVE-2018-4461
• CVE-2018-4449
• CVE-2018-4450

Frequently Asked Questions

• What is CVE-2018-4456?

  CVE-2018-4456 is a memory corruption issue in IOAcceleratorFamily on macOS High Sierra and macOS Mojave.

• What is the severity of CVE-2018-4456?

  The severity of CVE-2018-4456 is critical with a CVSS score of 7.8.

• Which versions of macOS are affected by CVE-2018-4456?

  Versions prior to macOS High Sierra 10.13.6 and macOS Mojave 10.14.5 are affected by CVE-2018-4456.

• How can I fix CVE-2018-4456?

  Update your macOS to version 10.13.6 or higher for macOS High Sierra or 10.14.5 or higher for macOS Mojave.

• Where can I find more information about CVE-2018-4456?

  You can find more information about CVE-2018-4456 in the references provided: http://seclists.org/fulldisclosure/2019/May/20, https://seclists.org/bugtraq/2019/May/27, and https://support.apple.com/kb/HT208937.