CVE:CVE-2014-1354
CNNVD:CNNVD-201407-035
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。CoreGraphics(又名Quartz)是一个表示窗口服务器的框架。
Apple iOS 7.1.1及之前版本的CoreGraphics中存在安全漏洞，该漏洞源于程序处理XBM文件时存在无限堆栈分配问题。远程攻击者可借助特制的XBM文件利用该漏洞任意代码执行或导致应用软件意外终止。
solution:Upgrade apple iphone_os to a higher version than 7.1.1,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.1,and avoid the version (,7.1.1],7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.1