CVE-2014-4377

CoreGraphics Memory Corruption - CVE-2014-4377 La libreria Apple CoreGraphics non riesce a validare l'input durante l'analisi della specifica dello spazio colore di un XObject PDF, causando una condizione di heap overflow. Una piccola allocazione di memoria heap può essere sovraccaricata con dati...

CoreGraphics Memory Corruption - CVE-2014-4377

Apple CoreGraphics library fails to validate the input when parsing the colorspace specification of a PDF XObject resulting in a heap overflow condition. A small heap memory allocation can be overflowed with controlled data from the input in any application linked with the affected framework. Usi...