CVE-2014-1275 in iOS

Sumário

de VulDB • 05/06/2026

Um estouro de buffer no componente ImageIO do Apple iOS anterior à versão 7.1 e do Apple TV anterior à versão 6.1 permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (queda da aplicação) por meio de dados JPEG2000 manipulados em um documento PDF.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 08/01/2014
• Divulgação: 14/03/2014
• Moderação: aceite
• Entrada: VDB-12558
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.02793
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1275
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1275/