CVE:CVE-2011-1417
CNNVD:CNNVD-201103-179
在Apple Mac OS X 10.6.7之前版本和Apple iOS 4.2.7之前版本，4.3.2之前的4.3.x版本中的MobileSafari中使用的QuickLook在解析OfficeArtBlip时存在整数溢出漏洞。当处理OfficeArtMetafileHeader时，进程信任cbSize字段并在分配前对其执行运算工作。由于没有检查结果的溢出性，后续分配会不足。在复制到此缓冲区时，内存可被破坏导致以当前用户权限执行任意代码。
solution:Upgrade apple mac_os_x to a higher version than 10.6.6,10.6.0,10.6.1,10.6.2,10.6.3,10.6.4,10.6.5,and avoid the version (,10.6.6],10.6.0,10.6.1,10.6.2,10.6.3,10.6.4,10.6.5; Upgrade apple mac_os_x_server to a higher version than 10.6.6,10.6.0,10.6.1,10.6.2,10.6.3,10.6.4,10.6.5,and avoid the version (,10.6.6],10.6.0,10.6.1,10.6.2,10.6.3,10.6.4,10.6.5; Upgrade apple iphone_os to a higher version than 4.2.5,1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,2.0,2.1,2.1.1,2.2,2.2.1,3.0,3.0.1,3.1,3.1.2,3.2,3.2.1,3.2.2,4.0,4.0.1,4.0.2,4.1,4.2,4.2.1,4.3.0,4.3.1,and avoid the version (,4.2.5],1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,2.0,2.1,2.1.1,2.2,2.2.1,3.0,3.0.1,3.1,3.1.2,3.2,3.2.1,3.2.2,4.0,4.0.1,4.0.2,4.1,4.2,4.2.1,4.3.0,4.3.1