There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - An out-of-bounds write issue was addressed with improved checks to prevent unauthorized actions. This
    issue is fixed in Safari 18.3.1, iOS 15.8.4 and iPadOS 15.8.4, iOS 16.7.11 and iPadOS 16.7.11, iOS 18.3.2
    and iPadOS 18.3.2, iPadOS 17.7.6, macOS Sequoia 15.3.2, visionOS 2.3.2, watchOS 11.4. Maliciously crafted
    web content may be able to break out of Web Content sandbox. This is a supplementary fix for an attack
    that was blocked in iOS 17.2. (Apple is aware of a report that this issue may have been exploited in an
    extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 17.2.).
    (CVE-2025-24201)

  - 7-Zip Zstandard Decompression Integer Underflow Remote Code Execution Vulnerability. This vulnerability
    allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with
    this library is required to exploit this vulnerability but attack vectors may vary depending on the
    implementation. The specific flaw exists within the implementation of Zstandard decompression. The issue
    results from the lack of proper validation of user-supplied data, which can result in an integer underflow
    before writing to memory. An attacker can leverage this vulnerability to execute code in the context of
    the current process. Was ZDI-CAN-24346. (CVE-2024-11477)

  - Use after free in Compositing in Google Chrome prior to 131.0.6778.204 allowed a remote attacker to
    potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
    (CVE-2024-12694)

  - xsltGetInheritedNsList in libxslt before 1.1.43 has a use-after-free issue related to exclusion of result
    prefixes. (CVE-2024-55549)

  - Integer overflow in Skia in Google Chrome prior to 132.0.6834.83 allowed a remote attacker to potentially
    exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2025-0436)

There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - An out-of-bounds write issue was addressed with improved checks to prevent unauthorized actions. This
    issue is fixed in Safari 18.3.1, iOS 15.8.4 and iPadOS 15.8.4, iOS 16.7.11 and iPadOS 16.7.11, iOS 18.3.2
    and iPadOS 18.3.2, iPadOS 17.7.6, macOS Sequoia 15.3.2, visionOS 2.3.2, watchOS 11.4. Maliciously crafted
    web content may be able to break out of Web Content sandbox. This is a supplementary fix for an attack
    that was blocked in iOS 17.2. (Apple is aware of a report that this issue may have been exploited in an
    extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 17.2.).
    (CVE-2025-24201)

  - 7-Zip Zstandard Decompression Integer Underflow Remote Code Execution Vulnerability. This vulnerability
    allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with
    this library is required to exploit this vulnerability but attack vectors may vary depending on the
    implementation. The specific flaw exists within the implementation of Zstandard decompression. The issue
    results from the lack of proper validation of user-supplied data, which can result in an integer underflow
    before writing to memory. An attacker can leverage this vulnerability to execute code in the context of
    the current process. Was ZDI-CAN-24346. (CVE-2024-11477)

  - Out of bounds memory access in V8 in Google Chrome prior to 131.0.6778.204 allowed a remote attacker to
    execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
    (CVE-2024-12693)

  - Use after free in Compositing in Google Chrome prior to 131.0.6778.204 allowed a remote attacker to
    potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
    (CVE-2024-12694)

  - xsltGetInheritedNsList in libxslt before 1.1.43 has a use-after-free issue related to exclusion of result
    prefixes. (CVE-2024-55549)

遠端主機上安裝的 7-Zip 版本比 24.07 舊。因此，此產品受到 ZDI-24-1532 公告中提及的遠端程式碼執行弱點影響。

  - 遠端攻擊者可以利用此弱點，在受影響的 7-Zip 中執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 Zstandard 解壓縮的實作中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在寫入記憶體之前導致整數反向溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-11477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 7-Zip 版本低于 24.07。因此，该应用程序受到 ZDI-24-1532 公告中提及的远程代码执行漏洞影响。

  - 此漏洞允许远程攻击者在受影响的 7-Zip 安装程序上执行任意代码。
    需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。Zstandard 解压缩的实现中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-11477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 7-Zip Zstandard 解壓縮整數反向溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 7-Zip 安裝上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 Zstandard 解壓縮的實作中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在寫入記憶體之前導致整數反向溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-24346。 (CVE-2024-11477)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7-Zip Zstandard 解压缩整数下溢远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 7-Zip 安装上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。Zstandard 解压缩的实现中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-24346。 (CVE-2024-11477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている 7-Zip のバージョンは、24.07 より前です。したがって、ZDI-24-1532 アドバイザリに記載されているリモートコード実行の脆弱性の影響を受けます。

  - この脆弱性により、リモート攻撃者は 7-Zip の影響を受けるインストールで任意のコードを実行できる可能性があります。
    この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。Zstandard の展開の実装に、この特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、メモリに書き込む前に整数アンダーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-11477)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7cb6642c-0c5a-11f0-8688-4ccc6adda413 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Qt qtwebengine-chromium repo のレポート:
    Chromium における 11 のセキュリティバグのバックポート:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip Z Standard 展開整数アンダーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。Zstandard の展開の実装に、この特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、メモリに書き込む前に整数アンダーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-24346 でした。CVE-2024-11477

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - 7-Zip Zstandard Decompression Integer Underflow Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with     this library is required to exploit this vulnerability but attack vectors may vary depending on the     implementation. The specific flaw exists within the implementation of Zstandard decompression. The issue     results from the lack of proper validation of user-supplied data, which can result in an integer underflow     before writing to memory. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-24346. (CVE-2024-11477)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of 7-Zip installed on the remote host is prior to 24.07. It is, therefore, affected by a remote code execution vulnerability as referenced in the ZDI-24-1532 advisory.

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip.
    Interaction with this library is required to exploit this vulnerability but attack vectors may vary     depending on the implementation. The specific flaw exists within the implementation of Zstandard     decompression. The issue results from the lack of proper validation of user-supplied data, which can     result in an integer underflow before writing to memory. An attacker can leverage this vulnerability to     execute code in the context of the current process. (CVE-2024-11477)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 7cb6642c-0c5a-11f0-8688-4ccc6adda413 advisory.

    Qt qtwebengine-chromium repo reports:
    Backports for 11 security bugs in Chromium:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427793	Alpine: qt5-qtwebengine: security update to 5.15.17-r10	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/30	2026/7/2	critical
427793	Alpine: qt5-qtwebengine: security update to 5.15.17-r10	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/30	2026/7/2	critical
426560	Alpine: multiple qt5-qtwebengine packages: security update to 5.15.17-r7	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	critical
427796	Alpine: multiple qt6-qtwebengine packages: security update to 6.8.2-r3	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/30	2026/7/2	critical
426560	Alpine: multiple qt5-qtwebengine packages: security update to 5.15.17-r7	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	critical
427796	Alpine: multiple qt6-qtwebengine packages: security update to 6.8.2-r3	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/30	2026/7/2	critical
211725	7-Zip < 24.07 RCE (ZDI-24-1532)	Nessus	Windows	2024/11/22	2026/4/13	high
211725	7-Zip < 24.07 RCE (ZDI-24-1532)	Nessus	Windows	2024/11/22	2026/4/13	high
252850	Linux Distros 未修補的弱點：CVE-2024-11477	Nessus	Misc.	2025/8/20	2026/7/25	high
252850	Linux Distros 未修补的漏洞：CVE-2024-11477	Nessus	Misc.	2025/8/20	2026/7/25	high
211725	7-Zip < 24.07 RCE (ZDI-24-1532)	Nessus	Windows	2024/11/22	2026/4/13	high
233499	FreeBSD : qt6-webengine -- 複数の脆弱性 (7cb6642c-0c5a-11f0-8688-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2025/3/29	2025/9/23	medium
252850	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11477	Nessus	Misc.	2025/8/20	2026/7/25	high
252850	Linux Distros Unpatched Vulnerability : CVE-2024-11477	Nessus	Misc.	2025/8/20	2026/7/25	high
211725	7-Zip < 24.07 RCE (ZDI-24-1532)	Nessus	Windows	2024/11/22	2026/4/13	high
233499	FreeBSD : qt6-webengine -- Multiple vulnerabilities (7cb6642c-0c5a-11f0-8688-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2025/3/29	2025/9/23	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

high

high

high

high

high

medium

high

high

high

medium