基于Windows平台的Apple Safari 4.0.5之前版本和iTunes 9.1之前版本中的ImageIO中存在内存破坏漏洞。远程攻击者可借助特制的TIFF图像执行任意代码或者导致拒绝服务(内存破坏和应用程序崩溃)。