macOS Tahoe 26.0.1安全更新:修复字体解析内存损坏漏洞

苹果发布macOS Tahoe 26.0.1安全更新,修复了FontParser组件中存在的越界写入漏洞。该漏洞可能导致恶意字体文件引发应用程序意外终止或进程内存损坏,已通过改进边界检查得到解决。

—–BEGIN PGP SIGNED MESSAGE—– Hash: SHA256

APPLE-SA-09-29-2025-3 macOS Tahoe 26.0.1

macOS Tahoe 26.0.1 解决了以下问题。 安全内容的相关信息也可在以下网址获取: https://support.apple.com/125328

苹果在以下网址维护安全发布页面: https://support.apple.com/100100 该页面列出了包含安全公告的最新软件更新。

FontParser 适用系统:macOS Tahoe 影响:处理恶意制作的字体可能导致应用程序意外终止或进程内存损坏 描述:通过改进边界检查解决了越界写入问题。 CVE-2025-43400:苹果

macOS Tahoe 26.0.1 可从 Mac App Store 或苹果软件下载网站获取: https://support.apple.com/downloads/

所有信息也发布在苹果安全发布网站: https://support.apple.com/100100

此消息使用苹果产品安全 PGP 密钥签名, 详细信息可在以下网址获取: https://www.apple.com/support/security/pgp/

—–BEGIN PGP SIGNATURE—–

iQIzBAEBCAAdFiEEhjkl+zMLNwFiCT1o4Ifiq8DH7PUFAmja4PYACgkQ4Ifiq8DH 7PUzYQ//YvBxyQhsx7AX7zMY5A+dPZpuzAHg/yuuYhbs3GiH2J0kbJW7FnWd67s8 lrWCzFRvCn6jxzPsXlyLhnS3taCMDsDQ0NThGyyFR1GfQecGhj4j9fSaqz8rotwy NGjEsf9vVS0xb4TrBPQF/j+s75H3VNdsMGRZyV0p/17+3m1ivPTmxWubVQ2SjwgU 1+xwjKbl26QxpD8E5TzTYRHw57Ww3qx48qkUdsXSzafP9o2nLiu2GDaiVdeQlPEm OrfLqy+5HpnVOk0xOErJdO3wHKyNPLsKToAzG7TU2DHUoTE6cHlZplmKBlRLpVG0 tPQYsEf4pIGyhfWVBQ3rd593zMUrOGuJXE2VaE95rOcOB/5w+rqxZF9skgRyVHWf IGKJexUkeesNe3Fl7VtbDIKPSVg4CVEGH7+LV4OYPCnyDZ58MuOYTVo3afFmshAs 6lPu4U+Z1ILBOHescCmxIFr999KpDiRcP0tgxI3gS/3pV2LeB70mJ7W7GuifgLdu CZ2Nch4x6gs//ETNSYJ4Qm5Er84lgpTy0T1xuJupGZi0NerzxXU6Cc2J/EH6sgN4 F1qpo5kQ3IoSnrX0JS0Q54ehEjs/3feKBQjXGMqd7howeecCoo5SeN5zhwafIvdJ iZ4RjiraNWMyUFIOwU+S8GmfA+gtvEmdCMR5UHz+g31psE9uUGM= =nsqS —–END PGP SIGNATURE—–

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计