Apple CoreAudio 缓冲区错误漏洞

漏洞信息详情

Apple CoreAudio是美国Apple公司的一个用于MacOS设备中处理音频的组件。

Apple CoreAudio 存在安全漏洞，处理恶意制作的音频文件可能会导致任意代码执行。以下产品和版本受到影响：macOS Mojave 10.14.6, macOS Catalina 10.15.7, macOS Big Sur 11.0.1。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.apple.com/en-us/HT212005

来源:MISC

链接:https://support.apple.com/en-us/HT212009

来源:MISC

链接:https://support.apple.com/en-us/HT212011

来源:MISC

链接:https://support.apple.com/en-us/HT212005

来源:MISC

链接:https://support.apple.com/en-us/HT212003

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/160536/Apple-Security-Advisory-2020-12-14-1.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-27948

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apple-macOS-multiple-vulnerabilities-34108

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.4396/

暂无