官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
Apple公司本周修复了影响其iOS和iPadOS移动操作系统的多个严重代码执行漏洞。
该IT巨头发布iOS 14.3版本和iPadOS 14.3版本，修复了11个安全漏洞，包括代码执行漏洞。
攻击者可借助恶意字体文件利用其中最严重的漏洞在Apple iPhone和iPad上执行恶意代码。该厂商修复了两个字体解析漏洞CVE-2020-27943和CVE-2020-27944。
Apple在安全公告中表示，这两个漏洞存在于FontParser组件中，处理字体文件的功能中存在内存损坏，已通过优化输入验证修复了漏洞。
此次，Apple还修复了两个内存损坏漏洞，这两个漏洞存在于对某些字体文件的输入验证方式中，可被攻击者用于执行任意代码。
该公司修复了影响ImageIO编程接口框架的另外三个安全漏洞（CVE-2020-29617，CVE-2020-29618，CVE-2020-29619），攻击者可借助特殊构造的图像利用这些漏洞执行任意代码。
该公司还修复了一个越界写入漏洞，攻击者可借助恶意构造的音频文件利用该漏洞执行任意代码。
最后，Apple修复了App Store中的一个逻辑漏洞，该漏洞可导致企业应用程序安装显示错误的域。
作者：Pierluigi Paganini
来源：Security Affairs