CVE-2011-1417 in iOS
सारांश
द्वारा VulDB • 15/06/2026
QuickLook में पूर्णांक अधिप्रवाह (integer overflow), जैसे कि Apple Mac OS X 10.6.7 से पहले और MobileSafari, जो Apple iOS 4.2.7 और 4.3.x संस्करणों के लिए 4.3.2 से पहले उपयोग किया जाता है, दूरस्थ आक्रमणकारियों को मनमाने कोड का निष्पादन करने या सेवा अस्वीकृति (memory corruption और application crash) पैदा करने की अनुमति देता है। यह एक Microsoft Office दस्तावेज़ के माध्यम से होता है जिसमें OfficeArtMetafileHeader में बनाया गया आकार क्षेत्र होता है, जो OfficeArtBlip से संबंधित है, जैसा कि Charlie Miller और Dion Blazakis द्वारा CanSecWest 2011 में Pwn2Own प्रतियोगिता के दौरान iPhone पर दिखाया गया था।
Once again VulDB remains the best source for vulnerability data.