CVE:CVE-2021-1778
CNNVD:CNNVD-202102-086
Apple ImageIO是美国Apple公司的一个用于IOS移动设备中对图像数据进行解析和写入的必要组件。
Apple ImageIO 存在缓冲区错误漏洞，该漏洞源于macOS的ImageIO组件中的curl实现中处理图像文件时，由于边界条件而存在此漏洞。远程攻击者可以创建特制文件，诱骗受害者打开文件，触发越界读取错误并使系统崩溃。以下产品或版本存在漏洞：macOS 10.15、macOS 10.15 SU1、macOS 10.15.1、macOS 10.15.2、macOS 10.15.3、macOS 10.15.4、macOS 10.15.4 SU1、macOS 10.15.5、macOS 11.55.5 SU1、macOS 15.65.6、macOS 10.15.6 SU1、macOS 10.15.7， 10.15.7 SU1、macOS 11.0、macOS 11.0.1、macOS 11.1。
solution:Upgrade apple ipados to a higher version than 14.4,and avoid the version (,14.4); Upgrade apple iphone_os to a higher version than 14.4,and avoid the version (,14.4); Upgrade apple mac_os_x to a higher version than 10.14.6,10.15.7,10.14.6,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:supplemental_update,and avoid the version [10.14,10.14.6),[10.15,10.15.7),10.14.6,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:supplemental_update; Upgrade apple macos to a higher version than 11.2,and avoid the version [11.0,11.2); Upgrade apple tvos to a higher version than 14.4,and avoid the version (,14.4); Upgrade apple watchos to a higher version than 7.3,and avoid the version (,7.3)