CVE-2011-1417 in iOS
Zusammenfassung
von VulDB • 12.06.2026
Ein Integer-Overflow in QuickLook, wie er in Apple Mac OS X vor Version 10.6.7 sowie in MobileSafari auf Apple iOS vor den Versionen 4.2.7 und 4.3.x vor der Version 4.3.2 verwendet wird, ermöglicht es entfernten Angreifern, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Speicherbeschädigung und Anwendungsabsturz) zu verursachen, indem ein Microsoft Office-Dokument mit einem speziell konstruierten Größenfeld im OfficeArtMetafileHeader, das OfficeArtBlip betrifft, verwendet wird. Dies wurde vom iPhone durch Charlie Miller und Dion Blazakis während eines Pwn2Own-Wettbewerbs auf der CanSecWest 2011 demonstriert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.