CVE-2010-1797

总结

FreeType 2.4.2 之前版本中 cff/cffgload.c 的 CFF Type2 CharStrings 解释器内的 cff_decoder_parse_charstrings 函数存在多个基于堆栈的缓冲区溢出漏洞。该软件被用于 Apple iOS（iPhone 和 iPod touch 上早于 4.0.2 的版本，以及 iPad 上早于 3.2.2 的版本），远程攻击者可借助 PDF 文档中嵌入字体里的特制 CFF 操作码执行任意代码或造成拒绝服务（内存损坏），JailbreakMe 已演示此漏洞。注意：其中部分细节来自第三方信息。

• Apple iOS - '.pdf' Local Privilege Escalation 'Jailbreak'漏洞利用

  jailbreakme · ios · 2010年8月3日

• Foxit Reader 4.0 - '.pdf' Multiple Stack Based Buffer Overflow 'Jailbreak'漏洞利用

  Jose Miguel Esparza · windows · 2010年8月24日