CVE-2014-4481

总结

Apple iOS 8.1.3 之前版本、Apple OS X 10.10.2 之前版本以及 Apple TV 7.0.3 之前版本中的 CoreGraphics 存在整数溢出漏洞，远程攻击者可通过特制的 PDF 文档执行任意代码或导致拒绝服务（应用程序崩溃）。

• CVE-2014-4481PoC

  Apple CoreGraphics框架在解析CCITT group 3编码数据时未能验证输入，导致堆溢出条件。一个较小的堆内存分配可能被来自输入的受控数据溢出，从而在Mobile Safari上下文中实现任意代码执行。