CVE-2014-4481
Ein Integer-Überlauf in CoreGraphics in Apple iOS vor 8.1.3, Apple OS X vor 10.10.2 und Apple TV vor 7.0.3 ermöglicht entfernten Angreifern, beliebigen Code...
- Veröffentlicht
- 30.01.2015
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- apple
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PNiedrig · nächste 30 Tage
- Perzentil
- 92,8 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Ein Integer-Überlauf in CoreGraphics in Apple iOS vor 8.1.3, Apple OS X vor 10.10.2 und Apple TV vor 7.0.3 ermöglicht entfernten Angreifern, beliebigen Code auszuführen oder einen Denial of Service (Anwendungsabsturz) über ein präpariertes PDF-Dokument zu verursachen.
Quellen
Das Apple CoreGraphics-Framework validiert die Eingabe beim Parsen von CCITT-Gruppe-3-kodierten Daten nicht, was zu einem Heap-Überlauf führt. Eine kleine Heap-Speicherzuweisung kann mit kontrollierten Daten aus der Eingabe überlaufen, was zur Ausführung beliebigen Codes im Kontext von Mobile Safari führt.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.