CVE-2010-1797: تسمح عدة تجاوزات للمخزن المؤقت المستندة إلى المكدس في دالة cff_decoder_parse_charstrings في مفسّر CFF Type2 CharStrings في cff/cffgload.c في FreeType قبل... | Kitploit

CVE-2010-1797

عاليتم النشر

تسمح عدة تجاوزات للمخزن المؤقت المستندة إلى المكدس في دالة cff_decoder_parse_charstrings في مفسّر CFF Type2 CharStrings في cff/cffgload.c في FreeType قبل...

تم النشر: 16‏/08‏/2010
محدث: 07‏/08‏/2024
تخصيص CNA: apple
الأدلة المرصودة: 03‏/08‏/2010

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

30.7‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح عدة تجاوزات للمخزن المؤقت المستندة إلى المكدس في دالة `cff_decoder_parse_charstrings` في مفسّر CFF Type2 CharStrings في `cff/cffgload.c` في FreeType قبل الإصدار 2.4.2، كما هو مستخدم في Apple iOS قبل 4.0.2 على iPhone وiPod touch وقبل 3.2.2 على iPad، للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة (تلف الذاكرة) عبر أكواد CFF مصمّمة خصيصًا في الخطوط المضمّنة في مستند PDF، كما هو موضّح بواسطة JailbreakMe. ملاحظة: بعض هذه التفاصيل مستمدة من معلومات طرف ثالث.

المصادر

Apple iOS - '.pdf' Local Privilege Escalation 'Jailbreak'استغلال
jailbreakme · ios · 03‏/08‏/2010
Foxit Reader 4.0 - '.pdf' Multiple Stack Based Buffer Overflow 'Jailbreak'استغلال
Jose Miguel Esparza · windows · 24‏/08‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.