CVE:CVE-2021-30737
CNNVD:CNNVD-202105-1567
Apple tvOS是美国苹果（Apple）公司的一套智能电视操作系统。
tvOS 存在缓冲区错误漏洞，该漏洞源于处理TLS证书时ASN.1解码器的边界错误。远程攻击者利用该漏洞可以欺骗受害者访问专门设计的网站，用专门设计的TLS证书触发内存损坏，并在系统上执行任意代码。受影响的产品及版本:tvOS: 14.0 18J386、14.0.1 18J400、14.0.2 18J411、14.2 18K57、14.3 18K561、14.4 18K802、14.5 18L204
solution:Upgrade apple ipados to a higher version than 14.6,and avoid the version (,14.6); Upgrade apple iphone_os to a higher version than 12.5.4,14.6,and avoid the version (,12.5.4),[13.0,14.6); Upgrade apple mac_os_x to a higher version than 10.14.5,10.15.5,10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:security_update_2021-001,10.14.6:security_update_2021-002,10.14.6:security_update_2021-003,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.6,10.15.6:supplemental_update,10.15.7,10.15.7:security_update_2020,10.15.7:security_update_2020-001,10.15.7:security_update_2020-005,10.15.7:security_update_2020-007,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:supplemental_update,and avoid the version [10.14.0,10.14.5],[10.15,10.15.5],10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:security_update_2021-001,10.14.6:security_update_2021-002,10.14.6:security_update_2021-003,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.6,10.15.6:supplemental_update,10.15.7,10.15.7:security_update_2020,10.15.7:security_update_2020-001,10.15.7:security_update_2020-005,10.15.7:security_update_2020-007,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:supplemental_update; Upgrade apple macos to a higher version than 11.4,and avoid the version [11.0.1,11.4); Upgrade apple tvos to a higher version than 14.6,and avoid the version (,14.6); Upgrade apple watchos to a higher version than 7.5,and avoid the version (,7.5)