漏洞标题
N/A
漏洞描述信息
某些苹果产品发现了一个问题。受影响的操作系统是 macOS 10.12.1 之前版本。该问题涉及“ATS”组件。它允许远程攻击者执行任意代码或通过编辑字体引发拒绝服务(内存篡改和应用程序崩溃)。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in certain Apple products. macOS before 10.12.1 is affected. The issue involves the "ATS" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted font.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple macOS Sierra ATS 内存损坏漏洞
漏洞描述信息
Apple macOS Sierra是美国苹果(Apple)公司为Mac计算机所开发的一套专用操作系统。ATS是其中的一个安全协议组件。 Apple macOS Sierra 10.12.1之前的版本中的ATS存在内存损坏漏洞。攻击者可通过诱使用户解析恶意的字体文件利用该漏洞执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题