> Apple FontParser 输入验证错误漏洞

Apple FontParser 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202012-1057	CVE编号	CVE-2020-9956
发布时间	2020-12-15	更新时间	2020-12-22
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	低危	威胁类型	N/A
厂商	N/A

漏洞介绍

Apple FontParser是美国Apple公司的一个字体解析的程序。

Apple FontParser 中存在输入验证错误漏洞。该漏洞源于处理恶意制作的字体文件可能会导致任意代码执行，以下产品及版本受到影响：Mac Pro（2013年及更高版本），MacBook Air（2013年和更高版本），MacBook Pro（2013年末及更高版本），Mac mini（2014年及更高版本），iMac（2014年及更高版本），MacBook（2015年及更高版本），iMac Pro（全部)。

漏洞补丁

目前厂商已发布升级了Apple FontParser 输入验证错误漏洞的补丁，Apple FontParser 输入验证错误漏洞的补丁获取链接：

https://support.apple.com/zh-cn/HT211931

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-1057