feliam/cve-2014-4377
تفشل مكتبة Apple CoreGraphics في التحقق من المدخلات عند تحليل مواصفات مساحة الألوان لكائن XObject في ملف PDF، مما يؤدي إلى حدوث حالة تجاوز سعة الكومة (heap overflow). يمكن تجاوز سعة تخصيص صغير لذاكرة الكومة ببيانات مُتحكَّم بها من المدخلات في أي تطبيق مرتبط بإطار العمل المتأثر. وباستخدام ملف PDF مصمَّم بعناية كصورة في HTML، وبالاقتران مع ثغرة تسريب معلومات، تؤدي هذه المشكلة إلى تنفيذ تعليمات برمجية عشوائية. كما يمكن تنزيل استغلال كامل وموثوق 100% وقابل للنقل لـ MobileSafari على IOS7.1.x. من github.
