远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.8 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修复。连接到恶意 afpfs 服务器可能导致内核内存损坏。（CVE-2026-43815）

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

  - 当使用重用的简单句柄或多句柄执行 TLS 相关的传输并更改“CURLSSLOPT_NO_PARTIALCHAIN”选项时，libcurl 可能会意外重用内存中缓存的 CA 存储，其部分链选项反转。与用户的意愿和期望相反。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Tahoe 26 中修复。
    应用程序或可访问敏感用户数据。(CVE-2025-43325)

  - 已通过改进隐私控制解决一个信息泄露问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.3中修复。应用程序或可访问敏感用户数据。
    (CVE-2026-20672)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

检测

macOS 14.x < 14.8.8 多个漏洞 (128072)

high Nessus 插件 ID 330136

版本 1.6