PT-2020-20932

CVE-2021-1775

·

تاريخ النشر

2020-11-12

·

تاريخ التحديث

2021-04-09

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions macOS versions prior to 11.2 Security Update 2021-001 Catalina Security Update 2021-001 Mojave
Description The issue allows for arbitrary code execution when processing a maliciously crafted font. This is due to an integer underflow in the TTF parsing component of the libFontParser library.
Recommendations For macOS versions prior to 11.2, update to macOS Big Sur 11.2 or apply Security Update 2021-001. For Catalina, apply Security Update 2021-001. For Mojave, apply Security Update 2021-001.
قابلية الاستغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ZDI-21-138
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾