feliam/cve-2014-4481Apple CoreGraphicsフレームワークは、CCITTグループ3でエンコードされたデータを解析する際に入力を適切に検証しないため、ヒープオーバーフロー状態が発生します。小さなヒープメモリ割り当てが入力からの制御されたデータでオーバーフローし、Mobile Safariのコンテキストで任意のコード実行が可能になります。
Apple CoreGraphics フレームワークは、CCITT Group 3 エンコードデータを解析する際に入力を検証しないため、ヒープオーバーフロー状態を引き起こします。小さなヒープメモリ割り当てが、入力からの制御されたデータによってオーバーフローし、Mobile Safari のコンテキストで任意のコード実行が可能になります。
