根据其标题，远程 Apple TV 设备的版本低于 9.2.1。因此，它受到以下组件中的多种漏洞影响：

- CFNetwork Proxies
 - CommonCrypto
 - CoreCapture
 - Disk Images
 - ImageIO
 - IOAcceleratorFamily
 - IOHIDFamily
 - Kernel
 - libc
 - libxml2
 - libxslt
 - OpenGL
 - WebKit
 - WebKit Canvas

请注意，只有第 4 代模型会受到这些漏洞的影响。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 9.3.2的Apple iOS、低于 10.11.5的OS X、低于 9.2.1的tvOS 以及低于 2.2.1的 watchOS 中使用的 libxslt 允许远程攻击者通过构建的 Web 攻击者执行任意代码或造成拒绝服务（内存损坏）。 site。 (CVE-2016-1841)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CentOS Linux 7.9 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0715 公告中提及的漏洞的影响。

    此公告汇总了 CIQ CentOS Bridge 中 libxslt SRPM 的安全补丁 7.9。它解决了 1 个 CVE：
    CVE-2016-1841。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备正在运行的 iOS 版本低于 9.3.2。因此，它受到以下组件中的多种漏洞影响：

  - 辅助功能
  - CFNetwork 代理
  - CommonCrypto
  - CoreCapture
  - 磁盘映像
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - 内核
  - libc
  - libxml2
  - libxslt
  - MapKit
  - OpenGL
  - Safari
  - Siri
  - WebKit
  - WebKit 画布

远程主机执行的 Mac OS X 10.9.5 或 10.10.5 版缺少安全更新 2016-003。因此，它受到以下组件中的多种漏洞影响：

- AMD
 - Captive Network Assistant
 - libxml2
 - libxslt
 - OpenGL

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

Holger Fuhrmannek 发现 Libxslt 的 xsltAddTextString() 函数中存在整数溢出问题。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。
(CVE-2017-5029)

Nicolas Gregoire 发现 Libxslt 未能正确处理命名空间节点。
攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1683)

Sebastian Apelt 发现 Libxslt 的 xsltDocumentFunctionLoadDocument() 函数存在 use-after-error。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）或可能执行任意代码。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1841)

发现 Libxslt 的 xsltStylePreCompute() 函数存在类型混淆错误。攻击者可利用此问题特制恶意 XML 文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2015-7995)

Nicolas Gregoire 发现 Libxslt 未能正确处理 xsl: number 数据的 'i’ 和 'a’ 格式标记。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-1684)

发现 Libxslt 的 xsltFormatNumberConversion() 函数未能正确处理空的小数分隔符。攻击者可利用此问题特制恶意文档，一经打开，可造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 16.10、Ubuntu 16.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2016-4738)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91311	Apple TV < 9.2.1 多种漏洞	Nessus	Misc.	2016/5/24	2019/11/14	high
219394	Linux Distros 未修补的漏洞: CVE-2016-1841	Nessus	Misc.	2025/3/4	2026/9/2	high
354528	CentOS Linux 7.9 [CIQ] 安全更新：libxslt / libxslt-debuginfo / libxslt-devel / libxslt-python （ciqsa-2026_0715）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
91225	Apple iOS < 9.3.2 多个漏洞	Nessus	Mobile Devices	2016/5/18	2026/8/10	high
91229	Mac OS X 10.9.5 / 10.10.5 多个漏洞（安全更新 2016-003）	Nessus	MacOS X Local Security Checks	2016/5/19	2024/5/28	high
99725	Ubuntu 14.04 LTS / 16.04 LTS：Libxslt 漏洞 (USN-3271-1)	Nessus	Ubuntu Local Security Checks	2017/4/28	2025/9/3	high

检测

插件搜索

high

high

high

high

high

high