CVE:CVE-2020-13524
CNNVD:CNNVD-202011-574
Apple IO Model是美国苹果（Apple）公司的一个用于处理IO操作的模块。
Apple IO Model 存在缓冲区错误漏洞，该漏洞可造成如果处理恶意制作的USD文件可能会导致应用程序意外终止或任意代码执行。一下设备及版本会受到影响：Apple iPhone 6s 及更高版本, iPod touch 7th generation, iPad Air 2及更高版本, iPad mini 4 及更高版本。
solution:Upgrade pixar openusd to a higher version than 20.05,and avoid the version 20.05; Upgrade apple mac_os_x to a higher version than 10.14.6,10.15.7,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7:security_update_2020-001,and avoid the version [10.14.0,10.14.6),[10.15,10.15.7),10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7:security_update_2020-001; Upgrade apple macos to a higher version than 11.1,and avoid the version [11.0,11.1)