feliam/cve-2014-4481
O framework Apple CoreGraphics não valida a entrada ao analisar dados codificados em CCITT grupo 3, resultando em uma condição de estouro de heap. Uma pequena alocação de memória heap pode ser sobrescrita com dados controlados da entrada, resultando em execução arbitrária de código no contexto do Mobile Safari.
O framework CoreGraphics da Apple falha ao validar a entrada ao analisar dados codificados no grupo 3 CCITT, resultando em uma condição de estouro de heap. Uma pequena alocação de memória heap pode ser estourada com dados controlados da entrada, resultando na execução arbitrária de código no contexto do Mobile Safari.
