CVE:CVE-2020-29608
CNNVD:CNNVD-202102-120
Apple FontParser是美国Apple公司的一个字体解析的程序。
Apple FontParser 存在安全漏洞，该漏洞允许远程攻击者访问可能敏感的信息。以下产品及版本受到影响：macOS: 10.14, 10.14.1, 10.14.2, 10.14.3, 10.14.4, 10.14.5, 10.14.6。
solution:Upgrade apple ipados to a higher version than 14.3,and avoid the version (,14.3); Upgrade apple iphone_os to a higher version than 14.3,and avoid the version (,14.3); Upgrade apple mac_os_x to a higher version than 10.14.6,10.15.7,10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:security_update_2020-001,10.15.7:supplemental_update,and avoid the version [10.14,10.14.6),[10.15,10.15.7),10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:security_update_2020-001,10.15.7:supplemental_update; Upgrade apple macos to a higher version than 11.2,and avoid the version [11.0,11.2); Upgrade apple tvos to a higher version than 14.3,and avoid the version (,14.3); Upgrade apple watchos to a higher version than 7.2,and avoid the version (,7.2)