远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 99.0。因此，其会受到 mfsa2022-13 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Nika Layzell、Andrew McCreight、Gabriele Svelto 以及 Mozilla Fuzzing 团队报告 Firefox 98 与 Firefox ESR 91.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-28289)

  - rust regex crate 未正确防止构建的正则表达式在解析期间占用任意长度的时间。如果攻击者能够向此 crate 提供输入，则有可能造成浏览器拒绝服务。(CVE-2022-24713)

  - <code>NSSToken</code> 对象通过直接点进行引用，并且可能在不同线程上以不安全的方式受到访问，从而导致释放后使用问题和可能遭到利用的崩溃问题。(CVE-2022-1097)

  - 如果遭入侵的内容进程利用 Register 命令中向父进程发送了非预期数量的 WebAuthN 扩展，则将发生越界写入，从而导致内存损坏和可能遭到利用的崩溃问题。(CVE-2022-28281)

  - 使用带 <code>rel=localization</code> 的链接时，使用者可能会在执行 JavaScript 期间破坏对象，然后通过释放的指针引用该对象，从而触发释放后使用漏洞，最终导致可能遭到利用的崩溃问题。(CVE-2022-28282)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.8。因此，其会受到 mfsa2022-14 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Nika Layzell、Andrew McCreight、Gabriele Svelto 以及 Mozilla Fuzzing 团队报告 Firefox 98 与 Firefox ESR 91.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-28289)

  - rust regex crate 未正确防止构建的正则表达式在解析期间占用任意长度的时间。如果攻击者能够向此 crate 提供输入，则有可能造成浏览器拒绝服务。(CVE-2022-24713)

  - <code>NSSToken</code> 对象通过直接点进行引用，并且可能在不同线程上以不安全的方式受到访问，从而导致释放后使用问题和可能遭到利用的崩溃问题。(CVE-2022-1097)

  - 如果遭入侵的内容进程利用 Register 命令中向父进程发送了非预期数量的 WebAuthN 扩展，则将发生越界写入，从而导致内存损坏和可能遭到利用的崩溃问题。(CVE-2022-28281)

  - VR 进程被破坏后，对该进程的引用可能会被保留及使用，从而导致释放后使用问题和可能遭到利用的崩溃问题。(CVE-2022-1196)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 100.0.4896.75。因此，其会受到 2022_04_stable-channel-update-for-desktop 公告中提及的一个漏洞影响。

  - Google Chrome 100.0.4896.75 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-1232)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 100.0.4896.60。因此，其会受到 2022_03_stable-channel-update-for-desktop_29 公告中提及的多个漏洞影响。

  - Google Chrome 100.0.4896.60 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特定的用户交互和配置文件损毁来利用堆损坏。(CVE-2022-1145)

  - Google Chrome 100.0.4896.60 之前版本的 WebUI 中存在释放后使用漏洞，成功诱骗用户参与特定用户互动的攻击者可能利用此漏洞，通过向 DevTools 输入特定内容来利用堆损坏。(CVE-2022-1144)

  - Google Chrome 100.0.4896.60 之前版本的 Portals 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过用户交互来利用堆损坏。
    (CVE-2022-1125)

  - Google Chrome 100.0.4896.60 之前版本的 QR Code Generator 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过用户交互来利用堆损坏。(CVE-2022-1127)

  - Windows 版 Google Chrome 100.0.4896.60 之前版本的 Web Share API 中存在不当实现问题，本地网络段上的攻击者可利用此漏洞，通过构建的 HTML 页面泄露跨源数据。
    (CVE-2022-1128)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 99.0.4844.84。因此，其会受到 2022_03_stable-channel-update-for-desktop_25 公告中提及的一个漏洞影响。

  - Google Chrome 99.0.4844.84 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-1096)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，其会受到 Microsoft Office Word 中的一个篡改漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机运行的 macOS / Mac OS X 是低于 12.3 的 12.x 版本 Monterey。因此，该应用程序受到多个漏洞的影响，其中包括：
  - 已通过改进的内存管理解决释放后使用问题。成功利用此漏洞可导致使用内核权限执行任意代码 (CVE-2022-22614)。 

  - 已通过改进的状态管理解决逻辑问题。成功利用此漏洞可导致升级权限 (CVE-2022-22632)。

  - 已通过改进验证解决空指针取消引用问题。成功利用此漏洞可造成拒绝服务状况。(CVE-2022-22638)。

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.6.5 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 打开恶意构建的 PDF 文件可能导致应用程序意外终止或任意代码执行问题。(CVE-2022-22633)

  - 处理恶意构建的 AppleScript 二进制文件可能导致应用程序意外终止或暴露进程内存。（CVE-2022-22626、CVE-2022-22627）

  - 本地攻击者也许可从快速用户切换屏幕查看之前登录的用户桌面。(CVE-2022-22579)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.6.2。因此，其会受到 wireshark-3.6.2 公告中提及的多个漏洞影响。

  - Wireshark 3.6.0 至 3.6.1 版本以及 3.4.0 至 3.4.11 版本的 RTMPT 协议分析器中存在无限循环漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0586)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的多个协议分析器中存在大循环漏洞，攻击者可利用这些漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0585)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的 PVFS 协议分析器中存在系统崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0583)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的 CSN.1 协议分析器中存在访问不一致漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0582)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的 CMS 协议分析器中存在系统崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0581)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 iOS 主机上安装的 Apple iTunes U 版本低于 3.8.3。因此，该应用程序受到 HT212809 公告中提及的漏洞的影响。

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选项已被 CVE 程序撤回。注意：无。(CVE-2021-30862)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上运行的 macOS/Mac OS X 版本为 Catalina 安全更新 2022-003 Catalina 之前版本。因此，该服务器受到多个漏洞的影响：

  - 应用程序或可取得更高权限（CVE-2022-22617、CVE-2022-22631）

  - 应用程序或可读取受限内存 (CVE-2022-22648)

  - 处理恶意构建的 AppleScript 二进制文件可能导致应用程序意外终止或泄露进程内存（CVE-2022-22625、CVE-2022-22626、CVE-2022-22627）

  - 处理恶意构建的文件可能导致执行任意代码 (CVE-2022-22597)

  - 恶意构建的 ZIP 存档可能绕过 Gatekeeper 检查 (CVE-2022-22616)

  - 应用程序可能以内核权限执行任意代码（CVE-2022-22613、CVE-2022-22614、CVE-2022-22615、CVE-2022-22661）

  - 有权限的攻击者可能会发动拒绝服务攻击 (CVE-2022-22638)

  - 有权访问 Mac 的使用者可能会绕过登录窗口 (CVE-2022-22647)

  - 本地攻击者可能会从快速用户切换屏幕查看之前登录的用户桌面 (CVE-2022-22656)

  - 插件可能会继承应用程序的权限并访问用户数据 (CVE-2022-22650)

  - 处理恶意构建的 Web 内容可能会泄露敏感用户信息 (CVE-2022-22662)

  - 本地用户可写入任意文件 (CVE-2022-22582)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 99.0.4844.74。因此，其会受到 2022_03_stable-channel-update-for-desktop_15 公告中提及的多个漏洞影响。

  - Google Chrome 99.0.4844.74 之前版本的 New Tab Page 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特定的用户交互来利用堆损坏。(CVE-2022-0980)

  - Chrome OS 版 Google Chrome 99.0.4844.74 之前版本的 Browser UI 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-0977)

  - Android 版 Google Chrome 99.0.4844.74 之前版本的 Blink Layout 中存在释放后使用漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    (CVE-2022-0971)

  - Google Chrome 99.0.4844.74 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    (CVE-2022-0972)

  - Google Chrome 99.0.4844.74 之前版本的 Safe Browsing 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。(CVE-2022-0973)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.7。因此，其会受到 mfsa2022-12 公告中提及的多个漏洞影响。

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。(CVE-2022-26383)

  - 安装附加组件时，Thunderbird 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Thunderbird 并不会注意到这一点。(CVE-2022-26387)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - macOS 和 Linux 上的 Thunderbird 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Thunderbird。其他操作系统不受影响。(CVE-2022-26386)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Xcode 版本低于 12.4。因此，其可能会受到供应商公告中提及的任意文件访问漏洞影响。远程攻击者可利用此漏洞，读取任意文件并泄露敏感信息。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于22.5.6/23.2。因此，其会受到 apsb22-14 公告中提及的一个漏洞影响。

  - Adobe Photoshop 23.1.1（和更早版本）以及 Adobe Photoshop 22.5.5（和更早版本）均会受到一个越界读取漏洞的影响，从而可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2022-24090)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 98.0。因此，其会受到 mfsa2022-10 公告中多个漏洞的影响。

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。(CVE-2022-26383)

  - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。(CVE-2022-26387)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - 尽管 JavaScript 无法直接读取自动填充工具提示中显示的文本，但已使用页面字体呈现该文本。使用特制字体对文本发动边信道攻击可导致网页成功推断出此文本的内容。(CVE-2022-26382)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.7。因此，其会受到 mfsa2022-11 公告中多个漏洞的影响。

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。(CVE-2022-26383)

  - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。(CVE-2022-26387)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - macOS 和 Linux 上的 Firefox 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Firefox。其他操作系统不受影响。(CVE-2022-26386)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.6.2。因此，其会受到 mfsa2022-09 公告中提及的多个漏洞影响。

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 97.0.2。因此，其会受到 mfsa2022-09 公告中提及的多个漏洞影响。

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.6.1。因此，其会受到 mfsa2022-09 公告中提及的多个漏洞影响。

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 99.0.4844.51。因此，其会受到 2022_03_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - Google Chrome 99.0.4844.51 之前版本的 WebXR 中存在内存访问越界漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-0809)

  - Google Chrome 99.0.4844.51 之前版本的 Cast UI 中存在释放后使用漏洞，已诱骗用户参与特定用户互动的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0790)

  - Google Chrome 99.0.4844.51 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0789)

  - Google Chrome 99.0.4844.51 之前版本（适用于 Chrome OS）的 Omnibox 中存在释放后使用漏洞，已诱骗用户参与特定用户互动的攻击者可能利用此漏洞，通过用户互动造成堆损坏。
    (CVE-2022-0791)

  - Google Chrome 99.0.4844.51 之前版本的 ANGLE 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0792)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MacOS 主机上已安装 Adobe Illustrator。

Microsoft Office 产品缺少安全更新。
因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2022-22003）

  - Excel 中的信息泄露漏洞。成功攻击此漏洞的攻击者可通过利用这些信息以及其他漏洞，破坏用户的计算机或数据。(CVE-2022-22716)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机运行的 macOS / Mac OS X 是低于 12.2.1 的 12.x 版本 Monterey。因此，其会受到一个释放后使用问题影响，但该问题可以通过改进内存管理解决。成功利用此漏洞可能导致在受影响的主机上执行任意代码。

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 12.2.1 的 12.0.x。因此，该主机受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.6.1。因此，其会受到 mfsa2022-07 公告中提及的一个漏洞影响。

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时执行一个字节的越界写入。(CVE-2022-0566)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 98.0.4758.102。因此，其会受到 2022_02_stable-channel-update-for-desktop_14 公告中多个漏洞的影响。

  - Google Chrome 98.0.4758.102 之前版本的 Gamepad API 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0610)

  - Google Chrome 98.0.4758.102 之前版本（适用于 ChromeOS）的文件管理器中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0603)

  - Google Chrome 98.0.4758.102 之前版本的标签页组中存在堆缓冲区溢出漏洞，已诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0604)

  - Google Chrome 98.0.4758.102 之前版本的 Webstore API 中存在释放后使用漏洞，已诱骗用户安装恶意扩展并参与特定用户互动的攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2022-0606)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.6。因此，其会受到 mfsa2022-06 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Thunderbird 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22764)

  - 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe，随后将一个元素附加到 iframe 的文档（例如包含 JavaScript 事件处理程序），则尽管已经存在 iframe 沙盒，事件处理程序也会运行。(CVE-2022-22759)

  - Maintenance (Updater) Service 中存在一个 TOCTTOU (Time-of-Check Time-of-Use) 缺陷，其可被滥用于向用户授予任意目录的写入权限。此漏洞可被用于升级到 SYSTEM 访问权限。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2022-22753)

  - 如果用户安装了特定类型的扩展程序，该扩展程序可能会自我更新，同时绕过授予新版本请求权限的提示。
    (CVE-2022-22754)

  - 如果已经说服用户将图像拖放到其桌面或其他文件夹，则生成的对象可能已更改为可执行脚本，而该脚本会在用户点击后运行任意代码。(CVE-2022-22756)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.12。因此，其会受到 wireshark-3.4.12 公告中提及的一个漏洞影响。

  - Wireshark 3.6.0 的 Kafka 分析器中存在大循环漏洞，该漏洞允许攻击者通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-4190)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Microsoft .NET Core 版本为 5.0.14 之前的 5.0 版或 6.0.2 之前的 6.0 版。因此，该操作系统受到拒绝服务 (DoS) 漏洞的影响。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于22.5.5/23.1.1。因此，其会受到 apsb22-08 公告中提及的一个漏洞影响。

  - Adobe Photoshop 22.5.4（和更早版本）以及 Adobe Photoshop 23.1（和更早版本）均会受到因不安全处理所构建文件产生的一个缓冲区溢出漏洞影响，从而可能造成在当前用户的上下文中执行任意代码。利用此漏洞需要用户交互，受害者必须在 Photoshop 中打开构建的文件。(CVE-2022-23203)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.6。因此，其会受到 mfsa2022-05 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Firefox 96 与 Firefox ESR 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2022-22764)

  - 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe，随后将一个元素附加到 iframe 的文档（例如包含 JavaScript 事件处理程序），则尽管已经存在 iframe 沙盒，事件处理程序也会运行。(CVE-2022-22759)

  - Maintenance (Updater) Service 中存在一个 TOCTTOU (Time-of-Check Time-of-Use) 缺陷，其可被滥用于向用户授予任意目录的写入权限。此漏洞可被用于升级到 SYSTEM 访问权限。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22753)

  - 如果用户安装了特定类型的扩展程序，该扩展程序可能会自我更新，同时绕过授予新版本请求权限的提示。
    (CVE-2022-22754)

  - 如果已经说服用户将图像拖放到其桌面或其他文件夹，则生成的对象可能已更改为可执行脚本，而该脚本会在用户点击后运行任意代码。(CVE-2022-22756)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 97.0。因此，其会受到 mfsa2022-04 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Firefox 96 与 Firefox ESR 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22764)

  - 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe，随后将一个元素附加到 iframe 的文档（例如包含 JavaScript 事件处理程序），则尽管已经存在 iframe 沙盒，事件处理程序也会运行。(CVE-2022-22759)

  - Maintenance (Updater) Service 中存在一个 TOCTTOU (Time-of-Check Time-of-Use) 缺陷，其可被滥用于向用户授予任意目录的写入权限。此漏洞可被用于升级到 SYSTEM 访问权限。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22753)

  - 如果用户安装了特定类型的扩展程序，该扩展程序可能会自我更新，同时绕过授予新版本请求权限的提示。
    (CVE-2022-22754)

  - 通过使用 XSL Transform，恶意 Web 服务器可向用户提供 XSL 文档，该文档即使在关闭选项卡之后也会继续执行同源策略范围内的 JavaScript。(CVE-2022-22755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Visual Studio 2019 runtime 缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - Kestrel Web 服务器处理某些 HTTP/2 和 HTTP/3 请求时，.NET 6.0 和 .NET 5.0 中存在一个拒绝服务漏洞。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

VMware Fusion 的 CD-ROM 设备仿真器中存在一个堆溢出漏洞。对带有 CD-ROM 设备仿真器的虚拟机具有访问权限的恶意执行者也许能够通过结合利用此漏洞和其它问题，在虚拟机管理程序上执行代码。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机运行的 macOS / Mac OS X 是低于 12.2 的 12.x 版本 Monterey。因此，该应用程序受到多个漏洞的影响，其中包括：

  - IOMobileFrameBuffer 中存在一个因不当验证输入导致的内存损坏问题，从而允许攻击者以取得的内核权限执行任意代码。(CVE-2022-22587)

  - 内核中存在一个因不当处理内存导致的缓冲区溢出问题，从而允许攻击者以取得的内核权限执行任意代码。(CVE-2022-22593)

  - Model I/O 中存在一个因不当管理状态导致的信息泄露问题，从而允许攻击者意外终止应用程序或意外终止任意代码。(CVE-2022-22579)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程 Mac OS X 主机上已安装 Adobe Premiere Elements。

Microsoft Office 产品缺少安全更新。
因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2022-21840、CVE-2022-21841）

远程 macOS 主机上安装的 Google Chrome 版本低于 98.0.4758.80。因此，其会受到 2022_02_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - Google Chrome 98.0.4758.80 之前版本的 V8 中存在越界内存访问漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0470)

  - 低于 98.0.4758.80 的Google Chrome 中 Extensions Platform 中的不当实现可能允许攻击者诱骗用户安装恶意扩展以通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2022-0466)

  - Google Chrome 98.0.4758.80 之前版本的安全浏览组件中存在释放后使用漏洞，远程攻击者可利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0452)

  - Google Chrome 98.0.4758.80 之前版本的阅读器模式中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。
    (CVE-2022-0453)

  - Google Chrome 98.0.4758.80 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0454)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.6.3 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - IOMobileFrameBuffer 中存在一个因不当验证输入导致的内存损坏问题，从而允许攻击者以取得的内核权限执行任意代码。(CVE-2022-22587)

  - 内核中存在一个因不当处理内存导致的缓冲区溢出问题，从而允许攻击者以取得的内核权限执行任意代码。(CVE-2022-22593)

  - Model I/O 中存在一个因不当管理状态导致的信息泄露问题，从而允许攻击者意外终止应用程序或意外终止任意代码。(CVE-2022-22579)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 Catalina 安全更新 2022-001 Catalina 的 0.0.x。因此，该服务器受到多个漏洞的影响：

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中修复。恶意应用程序可能会绕过某些隐私首选项。(CVE-2021-30946)

  - 已通过改进的内存处理解决缓冲溢出问题。恶意应用程序可能以内核权限执行任意代码。(CVE-2022-22593)

  - 已通过改进的状态管理解决信息漏洞问题。处理恶意构建的 STL 文件可能导致非预期应用程序终止或任意代码执行 (CVE-2022-22579)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Reader 应用程序（旧称 Mac 版 Foxit Reader）版本低于 11.1.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Reader for Mac 中存在一个越界读取错误，原因是应用程序在处理某个 XFA 小组件时未能正确验证对象。未经身份验证的本地攻击者可恶意利用此错误造成信息泄露和应用程序崩溃。(CVE-2022-24370)

  - Foxit PDF Reader for Mac 中存在一个越界读取错误，原因是应用程序在删除页面后未能及时删除页面对象。未经身份验证的远程攻击者可恶意利用此错误执行任意代码。(CVE-2022-24356)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 11.1.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Editor for Mac 中存在一个越界读取错误，原因是应用程序在处理某个 XFA 小组件时未能正确验证对象。未经身份验证的本地攻击者可恶意利用此错误造成信息泄露和应用程序崩溃。(CVE-2022-24370)

  - Foxit PDF Editor for Mac 中存在一个越界读取错误，原因是应用程序在删除页面后未能及时删除页面对象。未经身份验证的远程攻击者可恶意利用此错误执行任意代码。(CVE-2022-24356)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 97.0.4692.99。因此，其会受到 2022_01_stable-channel-update-for-desktop_19 公告中提及的多个漏洞影响。

  - 在低于 97.0.4692.99 的 Google Chrome 中任务管理器存在堆缓冲区溢出允许远程攻击者诱骗用户进行特定用户交互通过构建的 HTML 页面可能利用堆损坏。 (CVE-2022-0311)

  - Google Chrome 97.0.4692.99 之前版本的网站隔离程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0290)

  - Google Chrome 97.0.4692.99 之前版本的安全浏览程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0289)

  - Google Chrome 97.0.4692.99 之前版本的存储器中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。(CVE-2022-0291)

  - Google Chrome 97.0.4692.99 之前版本的 Fenced Frame 标签中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2022-0292)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 17.011.30207、20.004.30020 或 21.011.20039。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户环境中执行任意代码。利用此问题需要用户交互，其中受害者必须打开恶意字体文件。（CVE-2022-24091、CVE-2022-24092）

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会在处理 Format 事件操作时受到一个释放后使用漏洞的影响，从而可能造成在当前用户环境中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2021-44701、CVE-2021-44704、CVE-2021-44705、CVE-2021-44706、CVE-2021-44710、CVE-2021-45062、CVE-2021-45064）

  - Acrobat Reader DC ActiveX Control 21.007.20099 （和更早版本）、Acrobat Reader DC ActiveX Control 20.004.30017（和更早版本）以及 Acrobat Reader DC ActiveX Control 17.011.30204（和更早版本）均会受到一个信息泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞获取 NTLMv2 凭据。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-44702)

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到因不安全处理所构建文件产生的一个堆栈缓冲区溢出漏洞影响，从而可能造成在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-44703)

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户环境中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2021-44707、CVE-2021-45061、CVE-2021-45068）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 17.011.30207、20.004.30020 或 21.011.20039。因此该软件受到多个漏洞的影响。

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户环境中执行任意代码。利用此问题需要用户交互，其中受害者必须打开恶意字体文件。（CVE-2022-24091、CVE-2022-24092）

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会在处理 Format 事件操作时受到一个释放后使用漏洞的影响，从而可能造成在当前用户环境中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2021-44701、CVE-2021-44704、CVE-2021-44705、CVE-2021-44706、CVE-2021-44710、CVE-2021-45062、CVE-2021-45064）

  - Acrobat Reader DC ActiveX Control 21.007.20099 （和更早版本）、Acrobat Reader DC ActiveX Control 20.004.30017（和更早版本）以及 Acrobat Reader DC ActiveX Control 17.011.30204（和更早版本）均会受到一个信息泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞获取 NTLMv2 凭据。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-44702)

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到因不安全处理所构建文件产生的一个堆栈缓冲区溢出漏洞影响，从而可能造成在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-44703)

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户环境中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2021-44707、CVE-2021-45061、CVE-2021-45068）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 12.0.1 或 11.1.3。因此，如公告 apsb22-03 所述，该主机受到多个漏洞的影响。

  - Adobe Bridge 11.1.2（和更早版本）以及 Adobe Bridge 12.0（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-44743)

  - Adobe Bridge 11.1.2（和更早版本）以及 Adobe Bridge 12.0（和更早版本）均会受到一个越界读取漏洞的影响，从而可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意 RGB 文件。(CVE-2021-44185)

  - Adobe Bridge 11.1.2（和更早版本）以及 Adobe Bridge 12.0（和更早版本）均会受到一个越界读取漏洞的影响，从而可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意 SGI 文件。（CVE-2021-44186、CVE-2021-44187）

  - Adobe Bridge 11.1.2（和更早版本）以及 Adobe Bridge 12.0（和更早版本）均会在处理 Format 事件操作时受到一个释放后使用漏洞的影响，从而可能导致敏感内存信息泄露。
    攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-45051)

  - Adobe Bridge 11.1.2（和更早版本）以及 Adobe Bridge 12.0（和更早版本）均会受到一个越界读取漏洞的影响，从而可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意 TIF 文件。(CVE-2021-45052)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.5。因此，其会受到 mfsa2022-03 公告中提及的多个漏洞影响。

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22751)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 96.0。因此，其会受到 mfsa2022-01 公告中提及的多个漏洞影响。

  - 当工作线程关闭时，可能导致脚本在生命周期后期某个本不应运行的时间点运行。(CVE-2022-22763)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.5。因此，其会受到 mfsa2022-02 公告中提及的多个漏洞影响。

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22751)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
159529	Mozilla Firefox < 99.0	high
159528	Mozilla Firefox ESR < 91.8	high
159493	Google Chrome < 100.0.4896.75 漏洞	high
159305	Google Chrome < 100.0.4896.60 多个漏洞	high
159236	Google Chrome < 99.0.4844.84 漏洞	high
159181	Microsoft Office 产品的安全更新（2022 年 3 月）(macOS)	medium
159106	macOS 12.x < 12.3 (HT213183)	critical
159105	macOS 11.x < 11.6.5 多个漏洞 (HT213184)	critical
158991	Wireshark 3.6.x < 3.6.2 多个漏洞 (macOS)	critical
158981	Apple iTunes U < 3.8.3 一个漏洞（认证的检查）	medium
158976	macOS 10.15.x < Catalina 安全更新 2022-003 Catalina (HT213185)	high
158935	Google Chrome < 99.0.4844.74 多个漏洞	critical
158928	Mozilla Thunderbird < 91.7	critical
158830	Apple Xcode < 12.4 访问任意文件 (macOS)	medium
158729	Adobe Photoshop 22.x < 22.5.6 / 23.x < 23.2 漏洞 (macOS APSB22-14)	medium
158693	Mozilla Firefox < 98.0	critical
158691	Mozilla Firefox ESR < 91.7	critical
158656	Mozilla Thunderbird < 91.6.2	critical
158655	Mozilla Firefox < 97.0.2	critical
158652	Mozilla Firefox ESR < 91.6.1	critical
158501	Google Chrome < 99.0.4844.51 多个漏洞	critical
158319	已安装 Adobe Illustrator (macOS)	info
158219	Microsoft Office 产品的安全更新（2022 年 2 月）(macOS)	high
158163	macOS 12.x < 12.2.1 (HT213092)	high
158147	VMware Fusion 12.0.x < 12.2.1 多个漏洞 (VMSA-2022-0004)	high
158068	Mozilla Thunderbird < 91.6.1	high
158050	Google Chrome < 98.0.4758.102 多个漏洞	high
157906	Mozilla Thunderbird < 91.6	critical
157892	Wireshark 3.4.x < 3.4.12 一个漏洞 (macOS)	critical
157878	.NET Core 安全更新（2022 年 2 月）(macOS)	high
157449	Adobe Photoshop 22.x < 22.5.5 / 23.x < 23.1.1 漏洞 (macOS APSB22-08)	high
157445	Mozilla Firefox ESR < 91.6	critical
157444	Mozilla Firefox < 97.0	critical
157434	Visual Studio 2019 安全更新（2022 年 2 月）(macOS)	high
157421	VMware Fusion 12.x < 12.2.0 堆溢出 RCE (VMSA-2022-0001)	high
157403	macOS 12.x < 12.2 (HT213054)	critical
157402	已安装 Adobe Premiere Elements (macOS)	info
157385	Microsoft Office 产品的安全更新（2022 年 1 月）(macOS)	high
157292	Google Chrome < 98.0.4758.80 多个漏洞	critical
157242	macOS 11.x < 11.6.3 多个漏洞 (HT213055)	critical
157181	macOS 10.15.x < Catalina 安全更新 2022-001 (HT213056)	high
157115	Foxit PDF Reader for Mac < 11.1.1 多个漏洞	high
157114	Foxit PDF Editor for Mac < 11.1.1 多个漏洞	high
156861	Google Chrome < 97.0.4692.99 多个漏洞	critical
156667	Adobe Reader < 17.011.30207 / 20.004.30020 / 21.011.20039 多个漏洞 (APSB22-01) (macOS)	high
156666	Adobe Acrobat < 17.011.30207 / 20.004.30020 / 21.011.20039 多个漏洞 (APSB22-01) (macOS)	high
156662	Adobe Bridge 11.x < 11.1.3 / 12.x < 12.0.1 多个漏洞 (APSB22-03)	high
156609	Mozilla Thunderbird < 91.5	critical
156605	Mozilla Firefox < 96.0	critical
156604	Mozilla Firefox ESR < 91.5	critical

检测

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

high

medium

critical

critical

critical

medium

high

critical

critical

medium

medium

critical

critical

critical

critical

critical

critical

info

high

high

high

high

high

critical

critical

high

high

critical

critical

high

high

critical

info

high

critical

critical

high

high

high

critical

high

high

high

critical

critical

critical