CVE-2014-4377

CoreGraphics メモリ破損 - CVE-2014-4377 Apple CoreGraphics ライブラリは、PDF XObject の色空間指定を解析する際に入力を検証できないため、ヒープオーバーフロー状態が発生します。小さいヒープメモリ割り当てが、影響を受けるフレームワークにリンクされた任意のアプリケーションの入力からの制御されたデータでオーバーフローする可能性があります。細工された PDF ファイルを HTML 画像として使用し、情報漏洩の脆弱性と組み合わせることで、この問題は任意のコード実行につながります。IOS7.1.x 上の MobileSafari 向けの完全に...

CoreGraphics Memory Corruption - CVE-2014-4377

Apple CoreGraphics library fails to validate the input when parsing the colorspace specification of a PDF XObject resulting in a heap overflow condition. A small heap memory allocation can be overflowed with controlled data from the input in any application linked with the affected framework. Usi...