CVE-2018-4121

46

FAUCET Score

CVE-2018-4121 is a critical WebKit vulnerability affecting iOS, Safari, iCloud for Windows, iTunes for Windows, tvOS, and watchOS. It allows remote attackers to execute arbitrary code or cause a denial of service through memory corruption by enticing a user to visit a crafted website. Rated 8.8 HIGH, this vulnerability has a high impact on confidentiality, integrity, and availability, requiring user interaction but with low attack complexity. While no active exploitation in the wild (KEV) or Metasploit modules are noted, an ExploitDB entry exists, and despite its high risk score, there is minimal community discussion or media coverage.

Impacted Technologies

Vendor	Product	Version(s)	CPE
		< 11.1CPE matchmatch criteria	cpe:2.3:a:apple:safari::::::::
		< 11.3CPE matchmatch criteria	cpe:2.3:o:apple:iphone_os::::::::
		< 11.3CPE matchmatch criteria	cpe:2.3:o:apple:tvos::::::::
		< 4.3CPE matchmatch criteria	cpe:2.3:o:apple:watchos::::::::
		< 7.4CPE matchmatch criteria	cpe:2.3:a:apple:icloud::::::::

CVSS Data

CVSS version used by this source: 3.0

8.8HIGH

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Attack Vector

NETWORK

Attack Complexity

LOW

Privileges Required

NONE

User Interaction

REQUIRED

Scope

UNCHANGED

Confidentiality Impact

HIGH

Integrity Impact

HIGH

Availability Impact

HIGH

Exploitability Score

2.8

Impact Score

5.9

CvssVersion

3.0

Exploit Intelligence

EPSS Score

13.21%

Probability of exploitation in next 30 days

EPSS Percentile

96.0%

Percentile rank of EPSS score among Peer Group

As of 2026-07-24

Model: v2026.06.15

ExploitDB: EDB-44427 · Apr 9, 2018

This CVE's current EPSS score of 0.1321 is in the 96th percentile among its peer group of 14,825 CVEs.

Social Chatter

The average CVE in this peer group has 0.0 Twitter, 0.1 Reddit, 0.2 Bluesky, 0.1 Mastodon, and 0.2 GitHub mentions.

Media Mentions

No media coverage found for this CVE.

The average CVE in this peer group has 0.3 InfoSec Media, 0.0 Vendor Blog, and 0.1 Security Researcher mentions.

Remediation

Patch Available

Vendor Patches (149)

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: librsvg2-0:2.40.20-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gdm-1:3.28.2-9.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: accountsservice-0:0.6.50-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: adwaita-icon-theme-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: appstream-data-0:7-20180614.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: atk-0:2.28.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: at-spi2-atk-0:2.26.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: at-spi2-core-0:2.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: baobab-0:3.28.0-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: bolt-0:0.4-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: brasero-0:3.12.2-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: cairo-0:1.15.12-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: cheese-2:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: clutter-gst3-0:3.0.26-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: compat-exiv2-023-0:0.23-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: control-center-1:3.28.1-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: dconf-0:0.28.0-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: dconf-editor-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: devhelp-1:3.28.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: ekiga-0:4.0.1-8.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: empathy-0:3.12.13-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: eog-0:3.28.3-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: evince-0:3.28.2-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: evolution-0:3.28.5-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: evolution-data-server-0:3.28.5-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: evolution-ews-0:3.28.5-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: evolution-mapi-0:3.28.3-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: file-roller-0:3.28.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: flatpak-0:1.0.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: folks-1:0.11.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: fontconfig-0:2.13.0-4.3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: freetype-0:2.8-12.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: fribidi-0:1.0.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: fwupd-0:1.0.8-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: fwupdate-0:12-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gcr-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gdk-pixbuf2-0:2.36.12-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gedit-2:3.28.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gedit-plugins-0:3.28.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: geoclue2-0:2.4.8-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: geocode-glib-0:3.26.0-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gjs-0:1.52.3-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: glade-0:3.22.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: glib2-0:2.56.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: glibmm24-0:2.56.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: glib-networking-0:2.56.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-backgrounds-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-bluetooth-1:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-boxes-0:3.28.5-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-calculator-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-clocks-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-color-manager-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-contacts-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-desktop3-0:3.28.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-devel-docs-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-dictionary-0:3.26.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-disk-utility-0:3.28.3-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-documents-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-font-viewer-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-getting-started-docs-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-initial-setup-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-keyring-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-online-accounts-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-online-miners-0:3.26.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-packagekit-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-screenshot-0:3.26.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-session-0:3.28.1-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-settings-daemon-0:3.28.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-shell-0:3.28.3-6.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-shell-extensions-0:3.28.1-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-software-0:3.28.2-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-system-monitor-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-terminal-0:3.28.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-themes-standard-0:3.28-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-tweak-tool-0:3.28.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-user-docs-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnote-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gobject-introspection-0:1.56.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gom-0:0.3.3-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: google-noto-emoji-fonts-0:20180508-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: grilo-0:0.3.6-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: grilo-plugins-0:0.3.7-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gsettings-desktop-schemas-0:3.28.0-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gspell-0:1.6.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gssdp-0:1.0.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gstreamer1-plugins-base-0:1.10.4-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gtk3-0:3.22.30-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gtk-doc-0:1.28-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gtksourceview3-0:3.24.8-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gucharmap-0:10.0.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gupnp-0:1.0.2-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gupnp-igd-0:0.2.5-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gvfs-0:1.36.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: harfbuzz-0:1.7.5-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: json-glib-0:1.4.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libappstream-glib-0:0.7.8-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libchamplain-0:0.12.16-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libcroco-0:0.6.12-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgdata-0:0.17.9-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgee-0:0.20.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgepub-0:0.6.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgexiv2-0:0.10.8-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgnomekbd-0:3.26.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgovirt-0:0.3.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgtop2-0:2.38.0-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgweather-0:3.28.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgxps-0:0.3.0-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libical-0:3.0.3-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libjpeg-turbo-0:1.2.90-6.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libmediaart-0:1.9.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libosinfo-0:1.1.0-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libpeas-0:1.22.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: yelp-tools-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: yelp-xsl-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: zenity-0:3.28.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libsecret-0:0.18.6-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libsoup-0:2.62.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libwnck3-0:3.24.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: mozjs52-0:52.9.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: mutter-0:3.28.3-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: nautilus-0:3.26.3.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: nautilus-sendto-1:3.8.6-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: openchange-0:2.3-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: osinfo-db-0:20180531-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: PackageKit-0:1.1.10-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: pango-0:1.42.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: poppler-0:0.26.5-20.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: pyatspi-0:2.26.0-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: redhat-logos-0:70.0.3-7.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: rest-0:0.8.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: rhythmbox-0:3.4.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: seahorse-nautilus-0:3.11.92-11.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: shotwell-0:0.28.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: sushi-0:3.28.3-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: totem-1:3.26.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: totem-pl-parser-0:3.26.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: upower-0:0.99.7-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: vala-0:0.40.8-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: vino-0:3.22.0-7.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: vte291-0:0.52.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: wayland-0:1.15.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: wayland-protocols-0:1.14-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: webkitgtk4-0:2.20.5-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: xdg-desktop-portal-0:1.0.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: xdg-desktop-portal-gtk-0:1.0.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: yelp-2:3.28.1-1.el7

applevendor investigatingvia nvd_reference

redhatend of lifevia redhat_api

Product: Red Hat Enterprise Linux 6Fixed in: webkitgtk

redhatend of lifevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: webkitgtk3

Vendor Advisories (1)

redhatCVE-2018-4121Moderate

webkitgtk: memory corruption processing maliciously crafted web content

References

github.com / mwrlabs/CVE-2018-4121

ExploitThird Party Advisory

security.gentoo.org / glsa/201808-04

Third Party Advisory

support.apple.com / HT208693

Vendor Advisory

support.apple.com / HT208694

Vendor Advisory

support.apple.com / HT208695

Vendor Advisory

support.apple.com / HT208696

Vendor Advisory

support.apple.com / HT208697

Vendor Advisory

support.apple.com / HT208698

Vendor Advisory

exploit-db.com / exploits/44427

ExploitThird Party AdvisoryVDB Entry

securitytracker.com / id/1040604

Third Party AdvisoryVDB Entry