CVE-2010-1797

AltoPubblicato

Molteplici overflow del buffer basati sullo stack nella funzione cff_decoder_parse_charstrings nell'interprete CFF Type2 CharStrings in cff/cffgload.c in...

Pubblicato: 16 ago 2010
Aggiornato: 7 ago 2024
Assegnazione CNA: apple
Evidenza osservata: 3 ago 2010

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

30,7%

Moderato · prossimi 30 giorni

Percentile: 98,2%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Molteplici overflow del buffer basati sullo stack nella funzione cff_decoder_parse_charstrings nell'interprete CFF Type2 CharStrings in cff/cffgload.c in FreeType precedente alla versione 2.4.2, come utilizzato in Apple iOS precedente alla versione 4.0.2 su iPhone e iPod touch e precedente alla versione 3.2.2 su iPad, consentono a utenti malintenzionati remoti di eseguire codice arbitrario o causare una negazione del servizio (corruzione della memoria) tramite opcode CFF appositamente predisposti in font incorporati in un documento PDF, come dimostrato da JailbreakMe. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.

Fonti

Apple iOS - '.pdf' Local Privilege Escalation 'Jailbreak'Exploit
jailbreakme · ios · 3 ago 2010
Foxit Reader 4.0 - '.pdf' Multiple Stack Based Buffer Overflow 'Jailbreak'Exploit
Jose Miguel Esparza · windows · 24 ago 2010

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.