Apple iOS 资源管理错误漏洞 CVE-2014-1354 CNNVD-201407-035
6.8
AV
AC
AU
C
I
A
发布：
2014-07-01
修订：
2017-01-07
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。CoreGraphics(又名Quartz)是一个表示窗口服务器的框架。 Apple iOS 7.1.1及之前版本的CoreGraphics中存在安全漏洞，该漏洞源于程序处理XBM文件时存在无限堆栈分配问题。远程攻击者可借助特制的XBM文件利用该漏洞任意代码执行或导致应用软件意外终止。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
