CVE:CVE-2021-30760
CNNVD:CNNVD-202107-1668
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。
Apple macOS 存在输入验证错误漏洞，远程攻击者可以通过特制字体文件，触发整数溢出并在目标系统上执行任意代码。以下产品及版本受到影响：macOS: 10.15 19A583, 10.15 19A602, 10.15 19A603, 10.15.1 19B88, 10.15.2 19C57, 10.15.3 19D76, 10.15.4 19E266, 10.15.4 19E287, 10.15.5 19F96, 10.15.5 19F101, 10.15.6 19G73, 10.15.6 19G2021, 10.15.7 19H2, 10.15.7 19H4, 10.15.7 19H15, 10.15.7 19H114, 10.15.7 19H512, 10.15.7 19H524, 10.15.7 19H1030, 10.15.7 19H1217。
solution:Upgrade apple ipados to a higher version than 14.7,and avoid the version (,14.7); Upgrade apple iphone_os to a higher version than 14.7,and avoid the version (,14.7); Upgrade apple mac_os_x to a higher version than 10.14,10.14.0,10.14.1,10.14.2,10.14.3,10.14.4,10.14.5,10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:security_update_2021-001,10.14.6:security_update_2021-002,10.14.6:security_update_2021-003,10.14.6:security_update_2021-004,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15,10.15.1,10.15.2,10.15.3,10.15.4,10.15.5,10.15.6,10.15.6:supplemental_update,10.15.7,10.15.7:security_update_2020,10.15.7:security_update_2020-001,10.15.7:security_update_2020-005,10.15.7:security_update_2020-007,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:security_update_2021-003,10.15.7:supplemental_update,and avoid the version 10.14,10.14.0,10.14.1,10.14.2,10.14.3,10.14.4,10.14.5,10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:security_update_2021-001,10.14.6:security_update_2021-002,10.14.6:security_update_2021-003,10.14.6:security_update_2021-004,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15,10.15.1,10.15.2,10.15.3,10.15.4,10.15.5,10.15.6,10.15.6:supplemental_update,10.15.7,10.15.7:security_update_2020,10.15.7:security_update_2020-001,10.15.7:security_update_2020-005,10.15.7:security_update_2020-007,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:security_update_2021-003,10.15.7:supplemental_update; Upgrade apple macos to a higher version than 11.5,and avoid the version [11.0,11.5); Upgrade apple tvos to a higher version than 14.7,and avoid the version (,14.7); Upgrade apple watchos to a higher version than 7.6,and avoid the version (,7.6)