远程主机上运行的 macOS/Mac OS X 版本为低于 15.6 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 在 libxslt 库中发现一个缺陷。样式表和输入数据使用相同的内存字段 psvi这可导致 XML 转换期间发生类型混淆。此漏洞可让攻击者造成应用程序崩溃或损坏内存。在某些情况下这可能会导致拒绝服务或非预期行为。 (CVE-2025-7424)

  - Google Chrome 138.0.7204.157 之前版本的 ANGLE 和 GPU 中存在未充分验证不受信任的输入漏洞，远程攻击者可能通过构建的 HTML 页面来发动沙盒逃逸。（Chromium 安全严重性：高）(CVE-2025-6558)

  - 在以破坏内部内存管理的方式修改属性类型、atype、标记的情况下libxslt 中发现了一个缺陷。当 XSLT 函数（例如 key() 进程）产生树碎片时这种损坏会阻止 ID 属性的正确清理。因此系统可访问已释放的内存从而造成崩溃或使攻击者有机会触发堆损坏。 (CVE-2025-7425)

  - 此问题已通过添加额外的用户同意提示得到解决。CVE-2025-24188、 CVE-2025-31273、 CVE-2025-31275、 CVE-2025-31277、 CVE-2025-31279、 CVE-2025-31280、 CVE-2025-31281、 CVE-2025-43185、 CVE-2025-43186、 CVE-2025-43188、 CVE-2025-43189、 CVE-2025-43193、 CVE-2025-43195、 CVE-2025-43198、 CVE-2025-43199、 CVE-2025-43215、 CVE-2025-43216、 CVE-2025-43218、 CVE-2025-43219、 CVE-2025-43222CVE-2025-43221、 CVE-2025-43223[] 、 、 CVE-2025-43224、 CVE-2025-43225、 CVE-2025-43226、 CVE-2025-43227、 CVE-2025-43229、 CVE-2025-43230、 CVE-2025-43232、 CVE-2025-43233、 CVE-2025-43234、 CVE-2025-43235、 CVE-2025-43236、 CVE-2025-43237、 CVE-2025-43238、 CVE-2025-43239、 CVE-2025-43240、 CVE-2025-43241、 CVE-2025-43243、 CVE-2025-43244、 CVE-2025-43245、 CVE-2025-43246、 CVE-2025-43247、 CVE-2025-43248、 CVE-2025-43249、 CVE-2025-43250、 CVE-2025-43251、 CVE-2025-43252、 CVE-2025-43254、 CVE-2025-43255、 CVE-2025-43256、 CVE-2025-43257、 CVE-2025-43259、 CVE-2025-43260、 CVE-2025-43261、 CVE-2025-43264、 CVE-2025-43265、 CVE-2025-43266、 CVE-2025-43267、 CVE-2025-43268、 CVE-2025-43270、 CVE-2025-43273、 CVE-2025-43274、 CVE-2025-43275、 CVE-2025-43276、 CVE-2025-43277

  - 已通过改进输入验证解决一个整数溢出。CVE-2025-31243、 CVE-2025-43187、 CVE-2025-43191、 CVE-2025-43192、 CVE-2025-43194、 CVE-2025-43196、 CVE-2025-43197、 CVE-2025-43206、 CVE-2025-43210、 CVE-2025-43220、 CVE-2025-43253

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

检测

macOS 15.x < 15.6 多个漏洞 (124149)

high Nessus 插件 ID 243030

版本 1.2

版本 1.1

版本 1.2 Aug 2, 2025, 1:37 AM Plugin metadata (Add IAVM references) Plugin Feed: 202508020137
版本 1.1 Jul 30, 2025, 3:47 PM New Plugin Feed: 202507301547