feliam/cve-2014-4481
Apple CoreGraphics framework fails to validate the input when parsing CCITT group 3 encoded data resulting in a heap overflow condition. A small heap memory allocation can be overflowed with controlled data from the input resulting in arbitrary code execution in the context of Mobile Safari.
Das Apple CoreGraphics Framework validiert die Eingabe beim Parsen von CCITT-Gruppe-3-codierten Daten nicht, was zu einem Heap-Überlauf führt. Eine kleine Heap-Speicherzuweisung kann mit kontrollierten Daten aus der Eingabe überlaufen werden, was zur Ausführung beliebigen Codes im Kontext von Mobile Safari führt.
