CVE:CVE-2020-9956
CNNVD:CNNVD-202012-1057
Apple FontParser是美国Apple公司的一个字体解析的程序。
Apple FontParser 中存在缓冲区错误漏洞。该漏洞源于处理恶意制作的字体文件可能会导致任意代码执行，以下产品及版本受到影响：Mac Pro（2013年及更高版本），MacBook Air（2013年和更高版本），MacBook Pro（2013年末及更高版本），Mac mini（2014年及更高版本），iMac（2014年及更高版本），MacBook（2015年及更高版本），iMac Pro（全部)。
solution:Upgrade apple ipados to a higher version than 14.0.,and avoid the version (,14.0.); Upgrade apple iphone_os to a higher version than 14.0,and avoid the version (,14.0); Upgrade apple mac_os_x to a higher version than 10.14.6,10.15.7,10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:supplemental_update,and avoid the version [10.14,10.14.6),[10.15,10.15.7),10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:supplemental_update; Upgrade apple macos to a higher version than 11.1.0,and avoid the version [11.0,11.1.0); Upgrade apple tvos to a higher version than 14.0,and avoid the version (,14.0); Upgrade apple watchos to a higher version than 7.0,and avoid the version (,7.0)