apple公司本周修复了影响其ios和ipados移动操作系统的多个严重代码执行漏洞。
该IT巨头发布iOS 14.3版本和iPadOS 14.3版本，修复了11个安全漏洞，包括代码执行漏洞。
恶意字体文件中最严重的漏洞可被攻击者利用，进而在Apple iPhone和iPad上执行恶意代码。修补了两个字体解析漏洞CVE-2020-27943和CVE-2020-27944的是该厂商。
Apple在安全公告中表示，这两个漏洞存在于FontParser组件中，处理字体文件的功能中存在内存损坏，已通过优化输入验证修复了漏洞。
此次，Apple还修复了两个内存损坏漏洞，这两个漏洞存在于对某些字体文件的输入验证方式中，可被攻击者用于执行任意代码。
该公司修复了影响ImageIO编程接口框架的另外三个安全漏洞（CVE-2020-29617，CVE-2020-29618，CVE-2020-29619），攻击者可借助特殊构造的图像利用这些漏洞执行任意代码。
该公司还修复了一个越界写入漏洞，攻击者可借助恶意构造的音频文件利用该漏洞执行任意代码。
最终，Apple解决了一个App Store中的逻辑漏洞，该漏洞可能导致企业应用程序的安装显示域错误。
