feliam/cve-2014-4481
Das Apple CoreGraphics-Framework validiert die Eingabe beim Parsen von CCITT-Gruppe-3-kodierten Daten nicht, was zu einem Heap-Überlauf führt. Eine kleine Heap-Speicherzuweisung kann mit kontrollierten Daten aus der Eingabe überlaufen, was zur Ausführung beliebigen Codes im Kontext von Mobile Safari führt.
Das Apple CoreGraphics Framework validiert die Eingabe beim Parsen von CCITT-Gruppe-3-codierten Daten nicht, was zu einem Heap-Überlauf führt. Eine kleine Heap-Speicherzuweisung kann mit kontrollierten Daten aus der Eingabe überlaufen werden, was zur Ausführung beliebigen Codes im Kontext von Mobile Safari führt.
