CVE-2011-1417 in iOS
Résumé
par VulDB • 12/06/2026
Une erreur de dépassement d'entier (integer overflow) dans QuickLook, telle qu'utilisée dans Apple Mac OS X avant la version 10.6.7 et MobileSafari dans Apple iOS avant les versions 4.2.7 et 4.3.x avant la version 4.3.2, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire et plantage de l'application) via un document Microsoft Office contenant un champ de taille manipulé dans le segment OfficeArtMetafileHeader, en relation avec OfficeArtBlip, comme démontré sur iPhone par Charlie Miller et Dion Blazakis lors d'une compétition Pwn2Own à CanSecWest 2011.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.