漏洞标题
N/A
漏洞描述信息
## 概述
Apple Type Services (ATS) 中存在基于堆的缓冲区溢出漏洞,该漏洞允许远程攻击者通过包含恶意嵌入式OpenType字体的文档执行任意代码。
## 影响版本
- Apple Mac OS X 10.6.7 及之前版本
## 细节
该漏洞存在于Apple Type Services (ATS) 中,当处理包含恶意嵌入式OpenType字体的文档时,可能导致基于堆的缓冲区溢出。远程攻击者可以利用此漏洞通过特制的文档触发溢出,进而执行任意代码。
## 影响
成功利用此漏洞可能会导致任意代码执行,从而可能危及系统安全。攻击者可借此获取系统控制权限。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Heap-based buffer overflow in Apple Type Services (ATS) in Apple Mac OS X before 10.6.7 allows remote attackers to execute arbitrary code via a document that contains a crafted embedded OpenType font.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple Mac OS X ATS堆缓冲区溢出漏洞
漏洞描述信息
Apple Mac OS X是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。 Apple Mac OS X 10.6.7之前版本的Apple Type Services(ATS)中存在基于堆的缓冲区溢出漏洞。远程攻击者可以通过浏览或下载包含特制嵌入OpenType字体的文档,导致执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题