远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.7。因此，该应用程序受到 mfsa2025-10 公告中提及的多个漏洞影响。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6, Thunderbird 115.19 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-1016)

  - 处理错误路径时，`secpkcs7decoderstartdecrypt()` 中可能发生双重释放问题。
    在特定情况下，相同的对称密钥可被释放两次，从而导致内存损坏。(CVE-2024-11704)

  - 攻击者可能已通过构建的 XSLT 数据造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1009)

  - 攻击者可能已通过 Custom Highlight API 造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1010)

  - WebAssembly 代码生成过程中有一个缺陷可导致程序崩溃，攻击者可能利用此漏洞来执行代码。(CVE-2025-1011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.20。因此，该应用程序受到 mfsa2025-08 公告中提及的多个漏洞影响。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6, Thunderbird 115.19 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-1016)

  - 攻击者可能已通过构建的 XSLT 数据造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1009)

  - 攻击者可能已通过 Custom Highlight API 造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1010)

  - 并发 delazification 过程中产生的争用条件可能已导致释放后使用缺陷。(CVE-2025-1012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 128.7。因此，该应用程序受到 mfsa2025-09 公告中提及的多个漏洞影响。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6, Thunderbird 115.19 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-1016)

  - 处理错误路径时，`secpkcs7decoderstartdecrypt()` 中可能发生双重释放问题。
    在特定情况下，相同的对称密钥可被释放两次，从而导致内存损坏。(CVE-2024-11704)

  - 攻击者可能已通过构建的 XSLT 数据造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1009)

  - 攻击者可能已通过 Custom Highlight API 造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1010)

  - WebAssembly 代码生成过程中有一个缺陷可导致程序崩溃，攻击者可能利用此漏洞来执行代码。(CVE-2025-1011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 135.0。因此，该应用程序受到 mfsa2025-11 公告中提及的多个漏洞影响。

  - Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6, Thunderbird 115.19 和 Thunderbird 128.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-1016)

  - 攻击者可能已通过构建的 XSLT 数据造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1009)

  - 攻击者可能已通过 Custom Highlight API 造成释放后使用缺陷，而此缺陷可能会造成可利用的程序崩溃问题。(CVE-2025-1010)

  - 用户快速重新请求全屏时，系统会过早隐藏全屏通知。
    攻击者可能利用此问题来执行欺骗攻击。(CVE-2025-1018)

  - WebAssembly 代码生成过程中有一个缺陷可导致程序崩溃，攻击者可能利用此漏洞来执行代码。(CVE-2025-1011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 133.0.6943.53。因此，该应用程序受到 2025_02_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - V8 中的释放后使用。(CVE-2025-0445)

  - Skia 中的释放后使用。(CVE-2025-0444)

  - 扩展 API 中存在实现不当。 (CVE-2025-0451)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装了 Amazon Workspaces Client

远程 macOS 主机上安装了 Amazon DCV Client。

远程 macOS 主机上安装的 Google Chrome 版本低于 132.0.6834.159。因此，该应用程序受到 2025_01_stable-channel-update-for-desktop_28 公告中提及的漏洞影响。

  - DevTools 中存在释放后使用漏洞。(CVE-2025-0762)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 132.0.6834.160。因此，该应用程序受到 2025_01_stable-channel-update-for-desktop_28 公告中提及的漏洞影响。

  - DevTools 中存在释放后使用漏洞。(CVE-2025-0762)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.3 的 14.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修复。攻击者或可导致系统意外终止或内核内存损坏。(CVE-2025-24154)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、macOS Sequoia 15 中修复。应用程序或可访问联系人信息。
    (CVE-2024-44172)

  - 已通过额外限制解决配置问题。此问题已在 macOS Sequoia 15.2 中修复。应用程序或可修改文件系统的受保护部分。(CVE-2024-44243)

  - 已通过改进检查解决此问题。此问题已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.2、tvOS 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修复。
    处理网络内容可能会导致拒绝服务。(CVE-2024-54497)

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Sonoma 14.7.2、macOS Sequoia 15.2、macOS Sonoma 14.7.3 中修复。应用程序可能导致系统意外终止，或写入内核内存。(CVE-2024-54509)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7.3 的 13.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修复。攻击者或可导致系统意外终止或内核内存损坏。(CVE-2025-24154)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、macOS Sequoia 15 中修复。应用程序或可访问联系人信息。
    (CVE-2024-44172)

  - 已通过改进检查解决此问题。此问题已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.2、tvOS 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修复。
    处理网络内容可能会导致拒绝服务。(CVE-2024-54497)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - 已通过改进内存处理解决此问题。此问题已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复。处理图像可能会导致拒绝服务。(CVE-2025-24086)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.3 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修复。攻击者或可导致系统意外终止或内核内存损坏。(CVE-2025-24154)

  - 已通过改进对文件的处理解决隐私问题。此问题已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修复。从 Web Inspector 复制 URL 可能导致命令注入。
    (CVE-2025-24150)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复。恶意应用程序或许能利用此问题来提升特权。Apple 从报告中获悉，可能已有人针对 iOS 17.2 之前的 iOS 版本主动利用此问题。(CVE-2025-24085)

  - 已通过改进内存处理解决此问题。此问题已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复。处理图像可能会导致拒绝服务。(CVE-2025-24086)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 132.0.6834.110。因此，它受到 2025_01_stable-channel-update-for-desktop_22 公告中提及的多个漏洞影响。

  - V8 中的越界内存访问漏洞。(CVE-2025-0612)

  - V8 中的对象损坏。(CVE-2025-0611)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Workplace Desktop App 版本低于 6.2.10。因此，该应用程序受到 ZSB-25005 公告中提及的一个漏洞影响。

  - macOS 版 Zoom Workplace 应用 6.2.10 之前版本的安装程序中的符号链接跟踪服务可能允许经过身份验证的用户通过本地访问权执行拒绝服务攻击。(CVE-2025-0146)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Adobe Substance 3D Stager 版本低于 3.1.0，因此受到 APSB25-03 公告中提及的多个漏洞影响。

  - Substance3D - Stager 3.0.4 和更早版本均受到基于堆栈的缓冲区溢出漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2025-21128)

  - Substance3D - Stager 3.0.4 和更早版本均受到基于堆的缓冲区溢出漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2025-21129)

  - Substance3D - Stager 3.0.4 以及更早版本受到越界写入漏洞的影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2025-21130、CVE-2025-21131、CVE-2025-21132）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Adobe Substance 3D Designer 版本低于 14.1。因此，如公告 APSB25-06 所述，受到多个漏洞的影响。

  - Substance3D - Designer 版本 14.0 以及更早版本受到越界写入漏洞的影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2025-21136、CVE-2025-21138）

  - Substance3D - Designer 14.0 和更早版本均受到基于堆的缓冲区溢出漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2025-21137、CVE-2025-21139）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.6.7 的 13.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决此问题。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、iOS 17.5 和 iPadOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8 中解决此问题。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-27855)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Sonoma 14.1 中修复。知晓标准用户凭据的攻击者可解锁同一 Mac 上其他标准用户的锁定屏幕。(CVE-2023-42861)

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 17.4 和 iPadOS 17.4 中修复。具有任意读取和写入功能的攻击者可能能够绕过内核内存保护。Apple 从报告中获悉，此问题可能已经被利用。(CVE-2024-23296)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 16.7.8 和 iPadOS 16.7.8、macOS Monterey 12.7.5、macOS Ventura 13.6.7、macOS Sonoma 14.4 中修复。应用程序或可访问用户敏感数据。(CVE-2024-27789)

  - 已通过改进检查解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修复。攻击者或可提高权限。(CVE-2024-27796)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.7.5 的 12.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可提高权限。(CVE-2024-27843)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Monterey 12.7.5、macOS Ventura 13.6.5、macOS Sonoma 14.4 中修复。- 恶意应用程序可能能够访问 Find My data。(CVE-2024-23229)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 16.7.8 和 iPadOS 16.7.8、macOS Monterey 12.7.5、macOS Ventura 13.6.7、macOS Sonoma 14.4 中修复。应用程序或可访问用户敏感数据。(CVE-2024-27789)

  - 已通过改进检查解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修复。攻击者或可提高权限。(CVE-2024-27796)

  - 已通过改进的状态管理解决授权问题。此问题已在 macOS Sonoma 14.5 中修复。攻击者或可提高权限。(CVE-2024-27798)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office for Mac 版本受到 2025 年 1 月 14 日公告中提及的多个漏洞影响。

  - Microsoft Office OneNote 远程代码执行漏洞 (CVE-2025-21402)

  - Microsoft Excel 远程代码执行漏洞（CVE-2025-21354、CVE-2025-21362）

  - GDI+ 远程代码执行漏洞 (CVE-2025-21338)

  - Microsoft Word 远程代码执行漏洞 (CVE-2025-21363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 132.0.6834.83。因此，它受到 2025_01_stable-channel-update-for-desktop_14 公告中提及的多个漏洞影响。

  - Compositing 中存在不当实现漏洞。(CVE-2025-0448)

  - V8 中的越界内存访问漏洞。(CVE-2025-0434)

  - Navigation 中存在不当的实施。（CVE-2025-0435、CVE-2025-0447）

  - Skia 中的整数溢出。(CVE-2025-0436)

  - 指标中的越界读取漏洞。(CVE-2025-0437)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Animate 版本低于 23.0.10 或 24.0.7。因此，该应用程序受到 apsb25-05 公告中提及的一个漏洞的影响。

  - 整数下溢（回绕）(CWE-191)，可能导致攻击者执行任意代码 (CVE-2025-21135)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 FortiClient 版本低于测试版本。因此，它受到 FG-IR-23-381 公告中提及的一个漏洞影响。

  - 116.0.5845.187 和 libwebp 1.3.2 之前 Google Chrome 的 libwebp 中存在堆缓冲区溢出，远程攻击者可利用此问题，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：危急）(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于25.12.1/26.2。因此，如公告 apsb25-02 所述，该主机受到多个漏洞的影响。

  - 整数下溢（回绕）(CWE-191)，可能导致攻击者执行任意代码 (CVE-2025-21122)

  - 不受控制的搜索路径 (CWE-427)，可能导致攻击者执行任意代码 (CVE-2025-21127)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.6。因此，它受到 mfsa2025-05 公告中提及的多个漏洞影响。

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - 用于跨进程传输各种信息的 WebChannel API 未检查发送主体，而是接受了发送的主体。这可导致特权升级攻击。(CVE-2025-0237)

  - 假设受控于失败的内存分配，攻击者即可造成释放后使用，进而导致潜在可利用的崩溃。(CVE-2025-0238)

  - 使用 Alt-Svc 时，原始服务器重定向到不安全站点时 ALPN 未正确验证证书。(CVE-2025-0239)

  - 在某些情况下，将 JavaScript 模块解析为 JSON 可导致跨隔离舱访问，这可能会导致释放后使用。(CVE-2025-0240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 134.0。因此，该应用程序受到 mfsa2025-04 公告中提及的多个漏洞影响。

  - Firefox 133 和 Thunderbird 133 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-0247)

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - Matrix 规格要求远程用户对服务器名称和 MXC URL 媒体 ID 组件执行验证，以阻止路径遍历。然而，未提及必须在客户端执行类似检查，以阻止客户端路径遍历。matrix-js-sdk 无法执行此验证。(CVE-2024-50336)

  - 用于跨进程传输各种信息的 WebChannel API 未检查发送主体，而是接受了发送的主体。这可导致特权升级攻击。(CVE-2025-0237)

  - 假设受控于失败的内存分配，攻击者即可造成释放后使用，进而导致潜在可利用的崩溃。(CVE-2025-0238)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird ESR 版本低于 128.6。因此，该应用程序受到 mfsa2025-05 公告中提及的多个漏洞影响。

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - 用于跨进程传输各种信息的 WebChannel API 未检查发送主体，而是接受了发送的主体。这可导致特权升级攻击。(CVE-2025-0237)

  - 假设受控于失败的内存分配，攻击者即可造成释放后使用，进而导致潜在可利用的崩溃。(CVE-2025-0238)

  - 使用 Alt-Svc 时，原始服务器重定向到不安全站点时 ALPN 未正确验证证书。(CVE-2025-0239)

  - 在某些情况下，将 JavaScript 模块解析为 JSON 可导致跨隔离舱访问，这可能会导致释放后使用。(CVE-2025-0240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 131.0.6778.264。因此，该应用程序受到 2025_01_stable-channel-update-for-desktop 公告中提及的漏洞的影响。

  - V8 中的类型混淆。(CVE-2025-0291)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 128.6。因此，该应用程序受到 mfsa2025-02 公告中涉及的多个漏洞的影响。

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - 用于跨进程传输各种信息的 WebChannel API 未检查发送主体，而是接受了发送的主体。这可导致特权升级攻击。(CVE-2025-0237)

  - 假设受控于失败的内存分配，攻击者即可造成释放后使用，进而导致潜在可利用的崩溃。(CVE-2025-0238)

  - 使用 Alt-Svc 时，原始服务器重定向到不安全站点时 ALPN 未正确验证证书。(CVE-2025-0239)

  - 在某些情况下，将 JavaScript 模块解析为 JSON 可导致跨隔离舱访问，这可能会导致释放后使用。(CVE-2025-0240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.19。因此，该应用程序受到 mfsa2025-03 公告中涉及的多个漏洞的影响。

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - 假设受控于失败的内存分配，攻击者即可造成释放后使用，进而导致潜在可利用的崩溃。(CVE-2025-0238)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 134.0。因此，该应用程序受到 mfsa2025-01 公告中涉及的多个漏洞的影响。

  - 已修复 Firefox 133、Thunderbird 133、Firefox ESR 115.18、Firefox ESR 128.5, Thunderbird 115.18 和 Thunderbird 128.5 中的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-0242)

  - 当重定向到无效的协议方案时，攻击者可欺骗地址栏。注意：此问题仅影响 Android 操作系统。其他操作系统不受影响。(CVE-2025-0244)

  - 在某些情况下，可绕过 Focus 应在使用前要求认证的用户选择加入设置。(CVE-2025-0245)

  - 当使用无效的协议方案时，攻击者可欺骗地址栏。注意：此问题仅影响 Android 操作系统。其他操作系统不受影响。注意：此问题与 CVE-2025-0244 不同。(CVE-2025-0246)

  - 用于跨进程传输各种信息的 WebChannel API 未检查发送主体，而是接受了发送的主体。这可导致特权升级攻击。(CVE-2025-0237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 15.0 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进文件属性验证解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序也许能够突破其沙箱。(CVE-2024-44148)

  - 由于无法验证攻击者制作的 PPD PostScript 文档提供的长度，CUPS 和 libppd 容易受到基于堆的缓冲区溢出和可能的代码执行的影响。此问题已在 2023 年 9 月发布的 CUPS 版本 2.4.7 中修复。(CVE-2023-4504)

  - 由于验证包含深度扫描线数据的 OpenEXR 文件的扫描线示例数量失败，3.2.1 及以下版本的 Academy Software Foundation OpenEX 映像解析库容易受到基于堆的缓冲区溢出漏洞的影响。从 v3.2.2 和 v3.1.12 版本起，此问题已在受影响库中解决。(CVE-2023-5841)

  - 已通过改进内存处理解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序可能造成拒绝服务。(CVE-2024-23237)

  - 已通过额外限制解决此权限问题。已在 macOS Sequoia 15 中修复此问题。相机扩展可能能够访问 Internet。(CVE-2024-27795)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 131.0.6778.204。因此，该主机受到 2024_12_stable-channel-update-for-desktop_18 公告中提及的多个漏洞影响。

  - Compositing 中的释放后使用漏洞。(CVE-2024-12694)

  - V8 中的类型混淆。(CVE-2024-12692)

  - V8 中的越界内存访问漏洞。(CVE-2024-12693)

  - V8 中的越界写入漏洞。(CVE-2024-12695)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apple Safari 版本低于 18.1.1。因此，该软件受到公告 121756 中提及的多个漏洞影响。

  - 已通过改进检查解决此问题。此问题已在 Safari 18.1.1、iOS 17.7.2 和 iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已在基于 Intel 的 Mac 系统上被主动利用。(CVE-2024-44308)

  - 已通过改进状态管理解决 cookie 管理问题。此问题已在 Safari 18.1.1、iOS 17.7.2 和 iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1 中修复。
    处理恶意构建的 Web 内容可能会导致跨站脚本攻击。Apple 从报告中获悉，此问题可能已在基于 Intel 的 Mac 系统上被主动利用。(CVE-2024-44309)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.18。因此，受到 mfsa2024-70 公告中提及的多个漏洞影响。

  - 增强跟踪保护的严格模式可能无意间通过 Web 兼容性扩展中的 Google SafeFrame shim 允许 CSP “frame-src”绕过和基于 DOM 的 XSS。此问题可使用户暴露于伪装成合法内容的恶意框架。 (CVE-2024-11694)

  - Apple silicon M 系列设备上的某些 WebGL 操作可导致越界写入和内存损坏，这是因为 Apple 的 GPU 驱动程序中的缺陷所致。此缺陷仅影响 Apple M 系列硬件上的应用程序。其他平台不受影响。(CVE-2024-11691)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Substance 3D Painter 版本低于 10.1.2。因此，它受到多个漏洞影响：

  - Substance3D - Painter 10.1.1 以及更早版本受到越界写入漏洞的影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。(CVE-2024-53957)

  - Substance3D - Painter 10.1.1 和更早版本均受到基于堆的缓冲区溢出漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。(CVE-2024-53958)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Adobe Substance 3D Sampler 版本低于 4.5.2。因此，该应用程序受到 apsb24-100 公告中提及的多个漏洞的影响。

  - Substance3D - Sampler 4.5.1 以及更早版本受到越界写入漏洞的影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-52994)

  - Substance3D - Sampler 4.5.1 和更早版本均受到基于堆的缓冲区溢出漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2024-52995、CVE-2024-52996）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7.2 的 13.x。因此，它受到多个漏洞影响：

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sonoma 14.7.2、macOS Sequoia 15.2、macOS Ventura 13.7.2 中修复。攻击者可能获取文件系统中受保护部分的访问权限。
    (CVE-2024-54557)

  - 已通过改进的验证解决路径处理问题。此问题已在 macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 中修复。应用程序也许能够突破其沙箱。
    (CVE-2024-54498)

  - 已通过改进内存处理解决此问题。此问题已在 iPadOS 17.7.3、macOS Ventura 13.7.2、iOS 18.1 和 iPadOS 18.1、macOS Sonoma 14.7.2 中修复。处理恶意构建的文件或可导致拒绝服务。(CVE-2024-44201)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 中修复。恶意应用可能利用此问题获得根权限。
    (CVE-2024-44224)

  - 已通过改进检查解决此逻辑问题。此问题已在 iPadOS 17.7.3、watchOS 11.2、tvOS 18.2、macOS Sequoia 15.2、iOS 18.2 和 iPadOS 18.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 中修复。应用可能会获得更高权限。(CVE-2024-44225)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.2 的 15.x。因此，它受到多个漏洞影响：

  - 已通过改进内存处理解决此问题。此问题已在 visionOS 2.2、tvOS 18.2、Safari 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54543)

  - 已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54534)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。应用程序或可修改文件系统的受保护部分。(CVE-2023-32395)

  - 已通过改进协议处理解决此问题。此问题已在 macOS Ventura 13.7.5、macOS Sonoma 14.7.5 中修复。处于特权网络位置的攻击者可以跟踪用户的活动。
    (CVE-2024-40864)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sequoia 15.2、macOS Sonoma 14.7.2 中修复。解析恶意构建的视频文件可导致系统意外终止。
    (CVE-2024-44220)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.5.2。因此，该浏览器受到 mfsa2024-69 公告中提及的漏洞的影响。

  - Matrix 规格要求远程用户对服务器名称和 MXC URL 媒体 ID 组件执行验证，以阻止路径遍历。然而，未提及必须在客户端执行类似检查，以阻止客户端路径遍历。matrix-js-sdk 无法执行此验证。(CVE-2024-50336)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.2 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sonoma 14.7.2、macOS Sequoia 15.2、macOS Ventura 13.7.2 中修复。攻击者可能获取文件系统中受保护部分的访问权限。
    (CVE-2024-54557)

  - 已通过改进的验证解决路径处理问题。此问题已在 macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 中修复。应用程序也许能够突破其沙箱。
    (CVE-2024-54498)

  - 已通过改进内存处理解决此问题。此问题已在 iPadOS 17.7.3、macOS Ventura 13.7.2、iOS 18.1 和 iPadOS 18.1、macOS Sonoma 14.7.2 中修复。处理恶意构建的文件或可导致拒绝服务。(CVE-2024-44201)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sequoia 15.2、macOS Sonoma 14.7.2 中修复。解析恶意构建的视频文件可导致系统意外终止。
    (CVE-2024-44220)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.2、macOS Ventura 13.7.2、macOS Sonoma 14.7.2 中修复。恶意应用可能利用此问题获得根权限。
    (CVE-2024-44224)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office for Mac 版本受到 2023 年 12 月 12 日 december-10-2024 公告中提及的多个漏洞影响。

  - Microsoft Excel 远程代码执行漏洞 (CVE-2024-49069)

  - Microsoft Office 远程代码执行漏洞 (CVE-2024-49065)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 20.005.30748、24.001.30225 或 24.005.20320。因此该软件受到多个漏洞的影响。

  - Acrobat Reader 24.005.20307、24.001.30213、24.001.30193、20.005.30730、20.005.30710 以及更早版本受到释放后使用漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-49530)

  - Acrobat Reader 24.005.20307、24.001.30213、24.001.30193、20.005.30730、20.005.30710 以及更早版本受到 XML External Entity Reference ('XXE') 的不当限制漏洞的影响，此漏洞可导致任意代码执行。此漏洞允许攻击者提供包含外部实体引用的恶意 XML 输入，从而导致数据泄露或可能执行代码。
    利用此问题需要用户交互，受害者必须处理 XML 文件。(CVE-2024-49535)

  - Acrobat Reader 24.005.20307、24.001.30213、24.001.30193、20.005.30730、20.005.30710 以及更早版本受到空指针引用漏洞的影响，此漏洞可造成应用程序拒绝服务。攻击者可利用此漏洞造成应用程序崩溃，从而导致拒绝服务的情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-49531)

  - Acrobat Reader 24.005.20307、24.001.30213、24.001.30193、20.005.30730、20.005.30710 以及更早版本受到越界读取漏洞的影响，可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2024-49532、CVE-2024-49533、CVE-2024-49534）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 20.005.30748 或 24.005.20320。因此该软件受到多个漏洞的影响。

  - Acrobat Reader 24.005.20307、24.001.30213、24.001.30193、20.005.30730、20.005.30710 以及更早版本受到释放后使用漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-49530)

  - Acrobat Reader 24.005.20307、24.001.30213、24.001.30193、20.005.30730、20.005.30710 以及更早版本受到 XML External Entity Reference ('XXE') 的不当限制漏洞的影响，此漏洞可导致任意代码执行。此漏洞允许攻击者提供包含外部实体引用的恶意 XML 输入，从而导致数据泄露或可能执行代码。
    利用此问题需要用户交互，受害者必须处理 XML 文件。(CVE-2024-49535)

  - Acrobat Reader 24.005.20307、24.001.30213、24.001.30193、20.005.30730、20.005.30710 以及更早版本受到空指针引用漏洞的影响，此漏洞可造成应用程序拒绝服务。攻击者可利用此漏洞造成应用程序崩溃，从而导致拒绝服务的情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-49531)

  - Acrobat Reader 24.005.20307、24.001.30213、24.001.30193、20.005.30730、20.005.30710 以及更早版本受到越界读取漏洞的影响，可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2024-49532、CVE-2024-49533、CVE-2024-49534）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Premiere Pro 版本低于 24.6.4 和 25.1。因此，该应用程序受到 APSB24-104 公告中提及的漏洞的影响。

  - Premiere Pro 25.0、24.6.3 以及更低版本受到基于堆的缓冲区溢出漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-53956)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe InDesign 版本低于 19.5.1 或 20.0.0 版本。因此，它受到公告 APSB24-97 中提及的多个漏洞影响。

  - InDesign Desktop ID19.5、ID18.5.4 以及更低版本均受到基于堆的缓冲区溢出漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2024-49545)

  - InDesign Desktop ID19.5、ID18.5.4 以及更低版本均受到基于堆的缓冲区溢出漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2024-49543)

  - InDesign Desktop ID19.5、ID18.5.4 以及更早版本会受到越界写入漏洞影响，导致攻击者可在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2024-49544)

  - InDesign Desktop ID19.5、ID18.5.4 以及更低版本均受到越界读取漏洞影响，此漏洞可导致敏感内存信息遭泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要进行用户交互，受害者必须打开恶意文件。(CVE-2024-49546、CVE-2024-49547、CVE-2024-49548、CVE-2024-49549、CVE-2024-53951)

  - InDesign Desktop ID19.5、ID18.5.4 以及更低版本受到空指针解引用漏洞的影响，此漏洞可能造成应用程序拒绝服务。攻击者可利用此漏洞造成应用程序崩溃，从而导致拒绝服务的情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-53952)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于 26.1。因此，该应用程序受到 apsb24-101 公告中提及的一个漏洞的影响。

  - Photoshop Desktop 26.0 以及更早版本均会受到释放后使用漏洞的影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-52997)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Illustrator 版本低于 28.7.3 和 29.1.0。因此，它受到公告 APSB24-94 中提及的多个漏洞影响。

  - Illustrator 29.0.0、28.7.2 和更早版本会受到越界写入漏洞影响，导致攻击者可在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-49538)

  - Illustrator 29.0.0、28.7.2 和更早版本受到越界读取漏洞影响，从而可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-49541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Media Encoder 版本低于 24.6.4 和 25.1。因此，它受到公告 APSB24-93 中提及的多个漏洞影响。

  - Media Encoder 25.0、24.6.3 及更早版本受到越界写入漏洞影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2024-49551、CVE-2024-49553）

  - Media Encoder 25.0、24.6.3 和更早版本受到基于堆的缓冲区溢出漏洞影响，导致攻击者可在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-49552)

  - Media Encoder 25.0、24.6.3 以及更早版本受到空指针引用漏洞的影响，此漏洞可造成应用程序拒绝服务。攻击者可利用此漏洞造成应用程序崩溃，从而导致拒绝服务的情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-49554)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe After Effects 版本低于 24.6.3 和 25.1.0 版。因此，它受到 APSB24-95 公告中提及的一个漏洞的影响。

  - After Effects 24.6.2、25.0.1 和更早版本受到基于堆的缓冲区溢出漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2024-49537)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Animate 版本低于 23.0.9 或 24.0.6。因此，如公告 apsb24-96 所述，此版本受到多个漏洞的影响。

  - Animate 23.0.8、24.0.5 及更早版本受到整数下溢（环绕或回绕）漏洞影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2024-52984、CVE-2024-52985、CVE-2024-52986、CVE-2024-52987、CVE-2024-52989、CVE-2024-53954）

  - Animate 23.0.8、24.0.5 和更早版本受到不当输入验证漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-52982)

  - Animate 23.0.8、24.0.5 以及更低版本受到整数溢出或回绕漏洞的影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2024-52983)

  - Animate 23.0.8、24.0.5 以及更低版本受到越界写入漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-52988)

  - Animate 23.0.8、24.0.5 和更早版本受到缓冲区下界之下写入漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。攻击者可能利用此漏洞以他们可以用当前用户特权执行代码的方式进行内存操纵。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-52990)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
214963	Mozilla Thunderbird < 128.7	critical
214958	Mozilla Firefox ESR < 115.20	critical
214956	Mozilla Firefox ESR < 128.7	critical
214954	Mozilla Thunderbird < 135.0	critical
214951	Google Chrome < 133.0.6943.53 多个漏洞	medium
214879	已安装 Amazon Workspaces Client (macOS)	info
214876	已安装 Amazon DCV Client (macOS)	info
214726	Google Chrome < 132.0.6834.159 漏洞	high
214725	Google Chrome < 132.0.6834.160 漏洞	high
214661	macOS 14.x < 14.7.3 多个漏洞 (122069)	critical
214660	macOS 13.x < 13.7.3 多个漏洞 (122070)	critical
214659	macOS 15.x < 15.3 多个漏洞 (122068)	critical
214499	Google Chrome < 132.0.6834.110 多个漏洞	high
214336	Zoom Workplace Desktop App < 6.2.10 DoS (ZSB-25005)	medium
214309	Adobe Substance 3D Stager 3.1.0 多个漏洞 (APSB25-03)	high
214308	Adobe Substance 3D Designer 14.1 多个漏洞 (APSB25-06)	high
214269	macOS 13.x < 13.6.7 多个漏洞 (120900)	high
214268	macOS 12.x < 12.7.5 多个漏洞 (120899)	high
214206	Microsoft Office 产品的安全更新（2025 年 1 月）(macOS)	high
214137	Google Chrome < 132.0.6834.83 多个漏洞	high
214095	Adobe Animate 23.x < 23.0.10 / 24.x < 24.0.7 一个漏洞 (APSB25-05)	high
214091	Fortinet FortiClient CVE-2023-4863 - Chrome/libwebp 中的堆溢出漏洞 (FG-IR-23-381) (macOS)	high
214087	Adobe Photoshop 25.x< 25.12.1 /26.x < 26.2 多个漏洞 (macOS APSB25-02)	high
214012	Mozilla Thunderbird < 128.6	high
213632	Mozilla Thunderbird < 134.0	medium
213630	Mozilla Thunderbird ESR < 128.6	high
213533	Google Chrome < 131.0.6778.264 漏洞	high
213531	Mozilla Firefox ESR < 128.6	high
213530	Mozilla Firefox ESR < 115.19	medium
213527	Mozilla Firefox < 134.0	critical
213517	macOS 15.x < 15.0 多个漏洞 (121238)	critical
213175	Google Chrome < 131.0.6778.204 多个漏洞	high
213045	Apple Safari 18.1.1 多个漏洞 (121756)	high
213010	Mozilla Thunderbird < 115.18	high
213007	Adobe Substance 3D Painter < 10.1.2 多个漏洞 (APSB24-105) (macOS)	high
212762	Adobe Substance 3D Sampler 4.5.2 多个漏洞 (apsb24-100)	high
212422	macOS 13.x < 13.7.2 多个漏洞 (121842)	high
212421	macOS 15.x < 15.2 多个漏洞 (121839)	critical
212419	Mozilla Thunderbird < 128.5.2	medium
212417	macOS 14.x < 14.7.2 多个漏洞 (121840)	high
212269	Microsoft Office 产品的安全更新（2024 年 12 月）(macOS)	high
212263	Adobe Acrobat < 20.005.30748 / 24.001.30225 / 24.005.20320 多个漏洞 (APSB24-92) (macOS)	high
212260	Adobe Reader < 20.005.30748/24.005.20320 多个漏洞 (APSB24-92) (macOS)	high
212259	Adobe Premiere Pro < 24.6.4 / 25.0 < 25.1 任意代码执行漏洞 (APSB24-104) (macOS)	high
212255	Adobe InDesign < 19.5.1/19.0 < 20.0.0 多个漏洞 (APSB24-97) (macOS)	high
212253	Adobe Photoshop 26.x < 26.1漏洞 (macOS APSB24-101)	high
212251	Adobe Illustrator < 28.7.3 / 29.0.0 < 29.1.0 多个任意代码执行漏洞 (APSB24-94) (macOS)	high
212249	Adobe Media Encoder < 24.6.4/25.0 < 25.1 多个漏洞 (APSB24-93) (macOS)	high
212247	Adobe After Effects < 24.6.3/25.0.0 < 25.1.0 内存泄漏 (APSB24-95) (macOS)	high
212246	Adobe Animate 23.x < 23.0.9 / 24.x < 24.0.6 多个漏洞 (APSB24-96)	high

检测

Nessus 的 MacOS X Local Security Checks 系列

critical

critical

critical

critical

medium

info

info

high

high

critical

critical

critical

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

medium

critical

critical

high

high

high

high

high

high

critical

medium

high

high

high

high

high

high

high

high

high

high

high