CVE:CVE-2021-1745
CNNVD:CNNVD-202102-110
Apple IO Model是美国苹果（Apple）公司的一个用于处理IO操作的模块。
Apple IO Model 存在缓冲区错误漏洞，该漏洞源于macOS中的Model I / O组件中处理USB文件时，由于边界条件而存在此漏洞。本地用户可以插入特制的USB驱动器，触发越界读取错误并使系统崩溃。以下产品或版本存在漏洞： macOS Big Sur 11.0.1, macOS Catalina 10.15.7, and macOS Mojave 10.14.6
solution:Upgrade apple ipados to a higher version than 14.4,and avoid the version (,14.4); Upgrade apple iphone_os to a higher version than 14.4,and avoid the version (,14.4); Upgrade apple mac_os_x to a higher version than 10.14.6,10.15.7,10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:security_update_2020-001,10.15.7:supplemental_update,and avoid the version [10.14,10.14.6),[10.15,10.15.7),10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:security_update_2020-001,10.15.7:supplemental_update; Upgrade apple macos to a higher version than 11.2,and avoid the version [11.0.1,11.2)