CoreGraphics 信息泄露 - CVE-2014-4378

本文探讨了在 IOS 7.1.x 上利用 MobileSafari 的可能性。通过将精心制作的 PDF 文件用作 HTML 图像，可以将内存布局信息泄露给浏览器 Javascript 解释器。Apple CoreGraphics 库在解析嵌入 PDF 内容流中的内联图像的色彩空间规范时未能验证输入。该问题导致信息泄露漏洞，增强了攻击者利用与此库链接的任何应用程序中的其他漏洞的能力。这也被证明有助于绕过多种漏洞缓解措施，如 ASLR、DEP 和代码签名。

摘要：

• 标题: Apple CoreGraphics 信息泄露
• CVE 名称: CVE-2014-4378
• 永久链接: http://blog.binamuse.com/2014/09/coregraphics-information-disclosure.html
• 发布日期: 2014-09-18
• 最后更新日期: 2014-09-18
• 分类: 客户端 / 越界内存读取
• 安全公告: HT6441 HT6443