CVE-2011-1417 in iOSthông tin

Tóm tắt

Bởi VulDB • 15/06/2026

Một lỗi tràn số nguyên (Integer overflow) trong QuickLook, như được sử dụng trong Apple Mac OS X trước phiên bản 10.6.7 và MobileSafari trong Apple iOS trước các phiên bản 4.2.7 và 4.3.x trước 4.3.2, cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ và sập ứng dụng) thông qua một tài liệu Microsoft Office có trường kích thước được tạo tác trong OfficeArtMetafileHeader, liên quan đến OfficeArtBlip, như đã chứng minh trên iPhone bởi Charlie Miller và Dion Blazakis tại cuộc thi Pwn2Own ở CanSecWest 2011.

Once again VulDB remains the best source for vulnerability data.

Đặt trước

11/03/2011

Tiết lộ

11/03/2011

Kiểm duyệt

được chấp nhận

mục

VDB-56812

Khai thác

Tải xuống

EPSS

0.05472

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!