CVE:CVE-2021-1792
CNNVD:CNNVD-202102-078
Apple CoreText是美国Apple公司的一个用于移动设备中用于绘制文字绘制的核心组件。
Apple CoreText 存在缓冲区错误漏洞，该漏洞源于应用程序未在macOS中CoreText组件内的边界条件而存在的。远程攻击者可以创建一个特制文件，诱骗受害者打开该文件，触发越界读取错误并读取系统上的内存内容。以下产品或版本存在漏洞：macOS Big Sur 11.0.1, macOS Catalina 10.15.7, and macOS Mojave 10.14.6。
solution:Upgrade apple ipados to a higher version than 14.4,and avoid the version (,14.4); Upgrade apple iphone_os to a higher version than 14.4,and avoid the version (,14.4); Upgrade apple mac_os_x to a higher version than 10.14.6,10.15.7,10.14.6,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:supplemental_update,and avoid the version [10.14,10.14.6),[10.15,10.15.7),10.14.6,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:supplemental_update; Upgrade apple macos to a higher version than 11.2,and avoid the version [11.0,11.2); Upgrade apple tvos to a higher version than 14.4,and avoid the version (,14.4); Upgrade apple watchos to a higher version than 7.3,and avoid the version (,7.3)