技术前沿

KnowSafe 安全预警：Adobe Acrobat Reader DC - Heap-Based Memory Corruption due to Malformed TTF Font

adobeacrobat和Reader版本，2019.021.20056和更早版本，2017.011.30152和更早版本，2017.011.30152和更早版本，2015.006.30505和更早版本存在堆溢出漏洞。成功的利用可能导致任意…

2019-12-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：NetHack < 3.6.4 缓冲区溢出漏洞

从配置文件读取很长的行时，3.6.4之前的NetHack 3.6.x容易出现缓冲区溢出漏洞。这会影响已安装NetHack suid / sgid的系统，以及允许用户上载自己的配置文件的共享系统。

2019-12-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：iMessage - NSArray Deserialization can Invoke Subclass that does not Retain References

Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Core Data是其中的一个用于管…

2019-12-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apple iTunes 至 12.9.3 on Windows WebKit 类型混淆漏洞

**保留**此候选人已被一个组织或个人保留，在宣布新的安全问题时将使用该候选人。候选人被公布后，将提供该候选人的详细信息。

2019-12-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：iMessage - Memory Corruption when Decoding NSKnownKeysDictionary1

There is a memory corruption vulnerability when decoding an object of class NSKnownKeysDictionary1. This class decodes a…

2019-12-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：webkitgtk恶意Web内容导致任意代码执行

Multiple memory corruption issues were addressed with improved memory handling. This issue is fixed in iOS 12.2, tvOS 12…

2019-12-19 0 阅读 KnowSafe 安全团队