CoreGraphics CCITT Memory Corruption - CVE-2014-4481

Apple CoreGraphics framework 在解析 CCITT group 3 编码数据时未能正确验证输入，导致堆溢出条件。一个小的堆内存分配可以被输入中的受控数据溢出，从而在 Mobile Safari 上下文中实现任意代码执行。

摘要

• 标题: Apple CoreGraphics Memory Corruption
• CVE 名称: CVE-2014-4481
• 固定链接: http://blog.binamuse.com/2015/01/coregraphics-ccitt-memory-corruption.html
• 发布日期: 2015-01-27
• 最后更新日期: 2015-01-27
• 分类: 客户端 / 整数溢出 / 内存损坏
• 安全通告: HT204245