CVE-2018-4200

43

FAUCET Score

CVE-2018-4200 is a critical use-after-free vulnerability in Apple's WebKit component, affecting iOS before 11.3.1, Safari before 11.1, iCloud before 7.5 on Windows, iTunes before 12.7.5 on Windows, and tvOS before 11.4. This flaw allows remote attackers to execute arbitrary code or cause a denial of service through memory corruption by enticing a user to visit a specially crafted website. With a CVSS score of 8.8 (High), it presents a significant risk, requiring user interaction but having low attack complexity and high impact on confidentiality, integrity, and availability. While not listed on CISA's KEV catalog, public exploit code exists (EDB-44566), and it has garnered notable community discussion and media coverage, indicating its relevance to threat actors.

Impacted Technologies

Vendor	Product	Version(s)	CPE
		< 11.1CPE matchmatch criteria	cpe:2.3:a:apple:safari::::::::
		< 11.3.1CPE matchmatch criteria	cpe:2.3:o:apple:iphone_os::::::::
		< 11.4CPE matchmatch criteria	cpe:2.3:o:apple:tvos::::::::
		< 7.5CPE matchmatch criteria	cpe:2.3:a:apple:icloud::::::::
		< 12.7.5CPE matchmatch criteria	cpe:2.3:a:apple:itunes::::::::

CVSS Data

CVSS version used by this source: 3.0

8.8HIGH

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Attack Vector

NETWORK

Attack Complexity

LOW

Privileges Required

NONE

User Interaction

REQUIRED

Scope

UNCHANGED

Confidentiality Impact

HIGH

Integrity Impact

HIGH

Availability Impact

HIGH

Exploitability Score

2.8

Impact Score

5.9

CvssVersion

3.0

Exploit Intelligence

EPSS Score

8.73%

Probability of exploitation in next 30 days

EPSS Percentile

94.6%

Percentile rank of EPSS score among Peer Group

As of 2026-07-27

Model: v2026.06.15

ExploitDB: EDB-44566 · May 2, 2018

This CVE's current EPSS score of 0.0873 is in the 94th percentile among its peer group of 14,855 CVEs.

Social Chatter

The average CVE in this peer group has 0.0 Twitter, 0.1 Reddit, 0.2 Bluesky, 0.1 Mastodon, and 0.2 GitHub mentions.

Media Mentions

The average CVE in this peer group has 0.3 InfoSec Media, 0.0 Vendor Blog, and 0.1 Security Researcher mentions.

Remediation

Patch Available

Vendor Patches (149)

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: librsvg2-0:2.40.20-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: accountsservice-0:0.6.50-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: adwaita-icon-theme-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: appstream-data-0:7-20180614.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: atk-0:2.28.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: at-spi2-atk-0:2.26.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: at-spi2-core-0:2.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: baobab-0:3.28.0-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: bolt-0:0.4-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: brasero-0:3.12.2-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: cairo-0:1.15.12-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: cheese-2:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: clutter-gst3-0:3.0.26-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: compat-exiv2-023-0:0.23-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: control-center-1:3.28.1-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: dconf-0:0.28.0-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: dconf-editor-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: devhelp-1:3.28.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: ekiga-0:4.0.1-8.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: empathy-0:3.12.13-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: eog-0:3.28.3-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: evince-0:3.28.2-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: evolution-0:3.28.5-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: evolution-data-server-0:3.28.5-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: evolution-ews-0:3.28.5-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: evolution-mapi-0:3.28.3-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: file-roller-0:3.28.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: flatpak-0:1.0.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: folks-1:0.11.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: fontconfig-0:2.13.0-4.3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: freetype-0:2.8-12.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: fribidi-0:1.0.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: fwupd-0:1.0.8-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: fwupdate-0:12-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gcr-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gdk-pixbuf2-0:2.36.12-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gdm-1:3.28.2-9.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gedit-2:3.28.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gedit-plugins-0:3.28.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: geoclue2-0:2.4.8-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: geocode-glib-0:3.26.0-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gjs-0:1.52.3-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: glade-0:3.22.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: glib2-0:2.56.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: glibmm24-0:2.56.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: glib-networking-0:2.56.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-backgrounds-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-bluetooth-1:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-boxes-0:3.28.5-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-calculator-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-clocks-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-color-manager-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-contacts-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-desktop3-0:3.28.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-devel-docs-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-dictionary-0:3.26.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-disk-utility-0:3.28.3-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-documents-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-font-viewer-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-getting-started-docs-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-initial-setup-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-keyring-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-online-accounts-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-online-miners-0:3.26.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-packagekit-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-screenshot-0:3.26.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-session-0:3.28.1-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-settings-daemon-0:3.28.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-shell-0:3.28.3-6.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-shell-extensions-0:3.28.1-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-software-0:3.28.2-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-system-monitor-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-terminal-0:3.28.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-themes-standard-0:3.28-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-tweak-tool-0:3.28.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnome-user-docs-0:3.28.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gnote-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gobject-introspection-0:1.56.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gom-0:0.3.3-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: google-noto-emoji-fonts-0:20180508-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: grilo-0:0.3.6-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: grilo-plugins-0:0.3.7-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gsettings-desktop-schemas-0:3.28.0-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gspell-0:1.6.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gssdp-0:1.0.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gstreamer1-plugins-base-0:1.10.4-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gtk3-0:3.22.30-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gtk-doc-0:1.28-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gtksourceview3-0:3.24.8-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gucharmap-0:10.0.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gupnp-0:1.0.2-5.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gupnp-igd-0:0.2.5-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: gvfs-0:1.36.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: harfbuzz-0:1.7.5-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: json-glib-0:1.4.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libappstream-glib-0:0.7.8-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libchamplain-0:0.12.16-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libcroco-0:0.6.12-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgdata-0:0.17.9-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgee-0:0.20.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgepub-0:0.6.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgexiv2-0:0.10.8-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgnomekbd-0:3.26.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgovirt-0:0.3.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgtop2-0:2.38.0-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgweather-0:3.28.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libgxps-0:0.3.0-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libical-0:3.0.3-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libjpeg-turbo-0:1.2.90-6.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libmediaart-0:1.9.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libosinfo-0:1.1.0-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libpeas-0:1.22.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: yelp-tools-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: yelp-xsl-0:3.28.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: zenity-0:3.28.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libsecret-0:0.18.6-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libsoup-0:2.62.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: libwnck3-0:3.24.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: mozjs52-0:52.9.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: mutter-0:3.28.3-4.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: nautilus-0:3.26.3.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: nautilus-sendto-1:3.8.6-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: openchange-0:2.3-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: osinfo-db-0:20180531-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: PackageKit-0:1.1.10-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: pango-0:1.42.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: poppler-0:0.26.5-20.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: pyatspi-0:2.26.0-3.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: redhat-logos-0:70.0.3-7.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: rest-0:0.8.1-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: rhythmbox-0:3.4.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: seahorse-nautilus-0:3.11.92-11.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: shotwell-0:0.28.4-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: sushi-0:3.28.3-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: totem-1:3.26.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: totem-pl-parser-0:3.26.1-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: upower-0:0.99.7-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: vala-0:0.40.8-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: vino-0:3.22.0-7.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: vte291-0:0.52.2-2.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: wayland-0:1.15.0-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: wayland-protocols-0:1.14-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: webkitgtk4-0:2.20.5-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: xdg-desktop-portal-0:1.0.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: xdg-desktop-portal-gtk-0:1.0.2-1.el7

redhatpatch availablevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: yelp-2:3.28.1-1.el7

applevendor investigatingvia nvd_reference

redhatend of lifevia redhat_api

Product: Red Hat Enterprise Linux 6Fixed in: webkitgtk

redhatend of lifevia redhat_api

Product: Red Hat Enterprise Linux 7Fixed in: webkitgtk3

Vendor Advisories (1)

redhatCVE-2018-4200Moderate

webkitgtk: memory corruption processing maliciously crafted web content

References

bugs.chromium.org / p/project-zero/issues/detail

ExploitIssue TrackingThird Party Advisory

security.gentoo.org / glsa/201808-04

Third Party Advisory

support.apple.com / HT208741

Vendor Advisory

support.apple.com / HT208743

Vendor Advisory

support.apple.com / HT208850

Vendor Advisory

support.apple.com / HT208852

Vendor Advisory

support.apple.com / HT208853

Vendor Advisory

usn.ubuntu.com / 3640-1

Third Party Advisory

exploit-db.com / exploits/44566

ExploitThird Party AdvisoryVDB Entry

securityfocus.com / bid/103961

Third Party AdvisoryVDB Entry

securitytracker.com / id/1040743

Third Party AdvisoryVDB Entry