CVE-2011-1417 in iOSالمعلومات

الملخص

بحسب VulDB • 15/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في QuickLook، كما تُستخدم في Apple Mac OS X قبل الإصدار 10.6.7 وMobileSafari في Apple iOS قبل الإصدارات 4.2.7 وسلسلة 4.3.x قبل الإصدار 4.3.2، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تلف الذاكرة وتعطيل التطبيق) عبر مستند Microsoft Office يحتوي على حقل حجم مُعدّ خصيصاً في OfficeArtMetafileHeader، وهو ما يتعلق بـOfficeArtBlip، كما تم إثبات ذلك على جهاز iPhone بواسطة تشارلي ميلر وديون بلازاكيس خلال مسابقة Pwn2Own التي أقيمت ضمن مؤتمر CanSecWest 2011.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

11/03/2011

إفشاء

11/03/2011

الاعتدال

تمت الموافقة

إدخال

VDB-56812

استغلال

تحميل

EPSS

0.05472

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!