远程主机上运行的 macOS/Mac OS X 版本为低于 14.7 的 14.x。因此，它受到多个漏洞影响：

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修复。网络流量可能会在 VPN 隧道之外泄漏。 (CVE-2024-44165)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.7.1、macOS Sequoia 15、iOS 17.7 和 iPadOS 17.7、macOS Sonoma 14.7、visionOS 2、iOS 18 和 iPadOS 18 中修复。处理恶意构建的文件或可导致堆损坏问题。(CVE-2024-44126)

  - 已通过改进锁定解决争用情形。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、visionOS 2、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修复。解包恶意构建的存档可能会允许攻击者写入任意文件。(CVE-2024-27876)

  - 已通过改进输入验证解决越界读取问题。此问题已在 iOS 17.7 和 iPadOS 17.7、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、tvOS 18 中修复。处理恶意构建的文件可导致应用程序意外终止。(CVE-2024-27880)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Ventura 13.7、iOS 17.7 和 iPadOS 17.7、iOS 18 和 iPadOS 18、macOS Sonoma 14.7、macOS Sequoia 15 中修复。
    应用程序或可访问用户联系人信息。(CVE-2024-40791)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于完整发行版本 15.0 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进文件属性验证解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序也许能够突破其沙箱。(CVE-2024-44148)

  - 由于无法验证攻击者制作的 PPD PostScript 文档提供的长度，CUPS 和 libppd 容易受到基于堆的缓冲区溢出和可能的代码执行的影响。此问题已在 2023 年 9 月发布的 CUPS 版本 2.4.7 中修复。(CVE-2023-4504)

  - 由于验证包含深度扫描线数据的 OpenEXR 文件的扫描线示例数量失败，3.2.1 及以下版本的 Academy Software Foundation OpenEX 映像解析库容易受到基于堆的缓冲区溢出漏洞的影响。从 v3.2.2 和 v3.1.12 版本起，此问题已在受影响库中解决。(CVE-2023-5841)

  - 已通过改进内存处理解决此问题。已在 macOS Sequoia 15 中修复此问题。应用程序可能造成拒绝服务。(CVE-2024-23237)

  - 已通过额外限制解决此权限问题。已在 macOS Sequoia 15 中修复此问题。相机扩展可能能够访问 Internet。(CVE-2024-27795)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207287	macOS 14.x < 14.7 多个漏洞 (121247)	Nessus	MacOS X Local Security Checks	2024/9/16	2025/3/4	high
213517	macOS 15.x < 15.0 多个漏洞 (121238)	Nessus	MacOS X Local Security Checks	2025/1/7	2025/1/7	critical

检测

插件搜索

high

critical