> 多款Apple产品CoreText 安全漏洞

多款Apple产品CoreText 安全漏洞

CNNVD-ID编号	CNNVD-201804-208	CVE编号	CVE-2017-7003
发布时间	2018-04-04	更新时间	2019-03-13
漏洞类型	输入验证	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	apple

漏洞介绍

Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。CoreText是其中的一个排版引擎组件。

多款Apple产品中的CoreText组件存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。以下产品和版本受到影响：Apple iOS 10.3.2之前版本；macOS Sierra 10.12.5之前版本；tvOS 10.2.1之前版本；watchOS 3.2.2之前版本。

漏洞补丁

目前厂商已发布升级了多款Apple产品CoreText 安全漏洞的补丁，多款Apple产品CoreText 安全漏洞的补丁获取链接：

https://support.apple.com/zh-cn/HT207797

https://support.apple.com/zh-cn/HT207798

https://support.apple.com/zh-cn/HT207800

https://support.apple.com/zh-cn/HT207801

参考网址

来源:CONFIRM

链接：https://support.apple.com/HT207797

来源:CONFIRM

链接：https://support.apple.com/HT207798

来源:CONFIRM

链接：https://support.apple.com/HT207801

受影响实体

Apple Iphone_os:10.0.1 Apple Iphone_os:10.0.2 Apple Iphone_os:10.0.3 Apple Iphone_os:10.1 Apple Iphone_os:10.1.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-208