Cisco #1

Fecha de lanzamiento original: 07/19/2011

Última revisión: 07/20/2011
Fuente: US-CERT/NIST
Descripción general:

Error de signo entero en psaux/t1decode.c en FreeType 2.4.6 antes, como se usaen CoreGraphics en IOS de Apple antes de 4.2.9 y 4.3.x antes de 4.3.4 y otros productos, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción dememoria y caída de aplicación) a través de un tipo creado una fuente en un documento PDF, tan explotado en el medio natural en julio de 2011.

En Impacto hay varios valores. Se muestra la severidad delSistema de puntaje de vulnerabilidades
comunes (CVSS), que contiene un valor entre 1 y 10.
Paso 3: Completar la información acerca del impacto de vulnerabilidad:

Severidad CVSS:________________________
Rango: ________________________________
Autenticación: __________________________
Tipo de impacto: _________________________
Impacto
CVSS gravedad (versión 2.0):
CVSS v2 Puntaje de base:9,3 (HIGH) (AV: N / AC: M / Au: N / C: C / I: C / A: C) ( leyenda )
Subpuntaje impacto: 10,0
Subpuntaje explotabilidad: 8,6
CVSS versión 2 dimensiones:
Vector de acceso: Red explotables, víctimavoluntaria debe interactuar con el mecanismo de ataque
La complejidad de acceso: Medium
Autenticación: No se requiere para explotar
Tipo de impacto: Permite la divulgación no autorizada de lainformación, permite la modificación no autorizada, permite la interrupción del servicio
El próximo encabezado contiene enlaces con información acerca de la vulnerabilidad y las posibles
soluciones.
Paso4: Con la ayuda de los hipervínculos, escribir una breve descripción sobre la solución
encontrada en esas páginas.

Fuente externa : MISC
Name:http://www.appleinsider.com/articles/11/07/06/hackers_release_new_browser_based_ios_jailbreak_based_on_pdf

_exploit.html
Hyperlink:http://www.appleinsider.com/articles/11/07/06/hackers_release_new_browser_based_ios_jailbreak_based_on_pdf...