CVE-2011-1417 in iOS
요약
\~에 의해 VulDB • 2026. 06. 15.
QuickLook의 정수 오버플로우 취약점은 Apple Mac OS X 10.6.7 이전 버전과 Apple iOS 4.2.7 및 4.3.x 시리즈에서 4.3.2 이전에 적용된 MobileSafari에서 원격 공격자가 임의 코드 실행 또는 서비스 거부(메모리 손상 및 애플리케이션 충돌)를 일으킬 수 있습니다. 이는 OfficeArtMetafileHeader 내의 조작된 크기 필드를 가진 Microsoft Office 문서를 통해 발생하며, OfficeArtBlip과 관련이 있습니다. 이 취약점은 Charlie Miller와 Dion Blazakis에 의해 2011년 CanSecWest에서 열린 Pwn2Own 대회 중 iPhone을 사용하여 시연되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.