macOS 15.x < 15.6 多个漏洞 (124149)
high Nessus 插件 ID 243030
语言：
简介
远程主机缺少用于修复多个漏洞的 macOS 更新描述
远程主机上运行的 macOS/Mac OS X 版本为低于 15.6 的 15.x。因此，该应用程序受到多个漏洞的影响：- 在 libxslt 库中发现一个缺陷。样式表和输入数据使用相同的内存字段 psvi这可导致 XML 转换期间发生类型混淆。此漏洞可让攻击者造成应用程序崩溃或损坏内存。在某些情况下这可能会导致拒绝服务或非预期行为。 (CVE-2025-7424)
- Google Chrome 138.0.7204.157 之前版本的 ANGLE 和 GPU 中存在未充分验证不受信任的输入漏洞，远程攻击者可能通过构建的 HTML 页面来发动沙盒逃逸。（Chromium 安全严重性：高）(CVE-2025-6558)
- 在以破坏内部内存管理的方式修改属性类型、atype、标记的情况下libxslt 中发现了一个缺陷。当 XSLT 函数（例如 key() 进程）产生树碎片时这种损坏会阻止 ID 属性的正确清理。因此系统可访问已释放的内存从而造成崩溃或使攻击者有机会触发堆损坏。 (CVE-2025-7425)
- 此问题已通过添加额外的用户同意提示得到解决。CVE-2025-24188、 CVE-2025-31273、 CVE-2025-31275、 CVE-2025-31277、 CVE-2025-31279、 CVE-2025-31280、 CVE-2025-31281、 CVE-2025-43185、 CVE-2025-43186、 CVE-2025-43188、 CVE-2025-43189、 CVE-2025-43193、 CVE-2025-43195、 CVE-2025-43198、 CVE-2025-43199、 CVE-2025-43215、 CVE-2025-43216、 CVE-2025-43218、 CVE-2025-43219、 CVE-2025-43222CVE-2025-43221、 CVE-2025-43223[] 、 、 CVE-2025-43224、 CVE-2025-43225、 CVE-2025-43226、 CVE-2025-43227、 CVE-2025-43229、 CVE-2025-43230、 CVE-2025-43232、 CVE-2025-43233、 CVE-2025-43234、 CVE-2025-43235、 CVE-2025-43236、 CVE-2025-43237、 CVE-2025-43238、 CVE-2025-43239、 CVE-2025-43240、 CVE-2025-43241、 CVE-2025-43243、 CVE-2025-43244、 CVE-2025-43245、 CVE-2025-43246、 CVE-2025-43247、 CVE-2025-43248、 CVE-2025-43249、 CVE-2025-43250、 CVE-2025-43251、 CVE-2025-43252、 CVE-2025-43254、 CVE-2025-43255、 CVE-2025-43256、 CVE-2025-43257、 CVE-2025-43259、 CVE-2025-43260、 CVE-2025-43261、 CVE-2025-43264、 CVE-2025-43265、 CVE-2025-43266、 CVE-2025-43267、 CVE-2025-43268、 CVE-2025-43270、 CVE-2025-43273、 CVE-2025-43274、 CVE-2025-43275、 CVE-2025-43276、 CVE-2025-43277
- 已通过改进输入验证解决一个整数溢出。CVE-2025-31243、 CVE-2025-43187、 CVE-2025-43191、 CVE-2025-43192、 CVE-2025-43194、 CVE-2025-43196、 CVE-2025-43197、 CVE-2025-43206、 CVE-2025-43210、 CVE-2025-43220、 CVE-2025-43253
请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。
解决方案
升级至 macOS 15.6 或更高版本。另见
插件详情
严重性: High
ID: 243030
文件名: macos_124149.nasl
版本: 1.2
类型: local
代理: macosx
发布时间: 2025/7/30
最近更新时间: 2025/8/1
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.2
CVSS v2
风险因素: Medium
基本分数: 5.6
时间分数: 4.6
矢量: CVSS2#AV:L/AC:H/Au:N/C:N/I:C/A:C
CVSS 分数来源: CVE-2025-7424
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.2
矢量: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/o:apple:macos:15.0, cpe:/o:apple:mac_os_x:15.0
可利用: true
易利用性: Exploits are available
补丁发布日期: 2025/7/29
漏洞发布日期: 2025/7/10
CISA 已知可遭利用的漏洞到期日期: 2025/8/12
参考资料信息
CVE: CVE-2025-24188, CVE-2025-31243, CVE-2025-31273, CVE-2025-31275, CVE-2025-31277, CVE-2025-31278, CVE-2025-31279, CVE-2025-31280, CVE-2025-31281, CVE-2025-43185, CVE-2025-43186, CVE-2025-43187, CVE-2025-43188, CVE-2025-43189, CVE-2025-43191, CVE-2025-43192, CVE-2025-43193, CVE-2025-43194, CVE-2025-43195, CVE-2025-43196, CVE-2025-43197, CVE-2025-43198, CVE-2025-43199, CVE-2025-43202, CVE-2025-43206, CVE-2025-43209, CVE-2025-43210, CVE-2025-43211, CVE-2025-43212, CVE-2025-43213, CVE-2025-43214, CVE-2025-43215, CVE-2025-43216, CVE-2025-43218, CVE-2025-43219, CVE-2025-43220, CVE-2025-43221, CVE-2025-43222, CVE-2025-43223, CVE-2025-43224, CVE-2025-43225, CVE-2025-43226, CVE-2025-43227, CVE-2025-43229, CVE-2025-43230, CVE-2025-43232, CVE-2025-43233, CVE-2025-43234, CVE-2025-43235, CVE-2025-43236, CVE-2025-43237, CVE-2025-43238, CVE-2025-43239, CVE-2025-43240, CVE-2025-43241, CVE-2025-43243, CVE-2025-43244, CVE-2025-43245, CVE-2025-43246, CVE-2025-43247, CVE-2025-43248, CVE-2025-43249, CVE-2025-43250, CVE-2025-43251, CVE-2025-43252, CVE-2025-43253, CVE-2025-43254, CVE-2025-43255, CVE-2025-43256, CVE-2025-43257, CVE-2025-43259, CVE-2025-43260, CVE-2025-43261, CVE-2025-43264, CVE-2025-43265, CVE-2025-43266, CVE-2025-43267, CVE-2025-43268, CVE-2025-43270, CVE-2025-43273, CVE-2025-43274, CVE-2025-43275, CVE-2025-43276, CVE-2025-43277, CVE-2025-6558, CVE-2025-7424, CVE-2025-7425
APPLE-SA: 124149
IAVA: 2025-A-0555