遠端主機執行的 macOS/Mac OS X 版本為 26.2 之前的 26.x 版。因此，會受到多個弱點影響：

  - libarchive 程式庫中發現存在弱點。將檔案資料流透過管道傳送至 bsdtar 時可觸發此瑕疵，進而可能允許在超出檔案結尾處進行讀取。此超出邊界讀取可導致非預期的後果，包括無法預測的程式行為、記憶體損毀或拒絕服務情況。(CVE-2025-5918)

  - libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    *時間分數*，導致在與並非 (刻意) 以 null 結束的堆積緩衝區對應的指標上執行 `strlen()`。此缺陷最有可能導致當機，但也可導致堆積內容傳回應用程式 (若使用 CURLINFO_CERTINFO)when [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) 時)。(CVE-2024-7264)

  - Google Chrome 129.0.6668.58 之前版本的 Downloads 中存在錯誤的安全性 UI，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面來執行 UI 偽造攻擊。
    (Chromium 安全性嚴重性 : 中) (CVE-2024-8906)

  - Mac 版 Google Chrome 143.0.7499.110 之前版本的 ANGLE 中存在超出邊界記憶體存取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致存取記憶體時超出邊界範圍。(Chromium 安全性嚴重性 :
    高) (CVE-2025-14174)

  - 已透過改進快取處理解決此問題。已在 macOS Sequoia 15.7.2、macOS Sonoma 14.8.2 中修正此問題。具有實體存取權的攻擊者或許能夠檢視已刪除的備註。(CVE-2025-43410)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.4 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善符號連結處理解決一個爭用情形。此問題已在 iOS 18.7.5 和 iPadOS 18.7.5、 iOS 26.3 和 iPadOS 26.3、 macOS Sequoia 15.7.4、 macOS Sonoma 14.8.4、 macOS Tahoe 26.3、 visionOS 26.3中修復。捷徑或许能夠繞過沙箱限制。(CVE-2026-20677)

  - 已透過改進邏輯解決路徑處理問題。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修正此問題。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - 已透過改善邊界存取解決超出邊界寫入問題。此問題已在 iOS 26 和 iPadOS 26、macOS Sonoma、macOS Sonoma14.8.214.8.4、macOS Tahoe 26 中修復。處理惡意製作的媒體檔案可能會導致應用程式意外終止或進程記憶體損毀。（CVE-2025-43338）

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1中修復。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26 中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2025-43403)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.4 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改善符號連結處理解決一個爭用情形。此問題已在 iOS 18.7.5 和 iPadOS 18.7.5、 iOS 26.3 和 iPadOS 26.3、 macOS Sequoia 15.7.4、 macOS Sonoma 14.8.4、 macOS Tahoe 26.3、 visionOS 26.3中修復。捷徑或许能夠繞過沙箱限制。(CVE-2026-20677)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1中修復。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26 中修復。應用程式或可存取敏感的使用者資料。
    (CVE-2025-43403)

  - 已透過改進邏輯解決路徑處理問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.2中修復。應用程式或可存取使用者敏感資料。(CVE-2025-43417)

  - 已透過改進狀態管理解決了此問題。此問題已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1中修復。應用程式或可存取敏感的使用者資料。(CVE-2025-43473)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.4 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进 symbolic 链接处理解决争用情形。此问题已在 iOS 18.7.5 和 iPadOS 18.7.5， iOS 26.3 和 iPadOS 26.3， macOS Sequoia 15.7.4， macOS Sonoma 14.8.4， macOS Tahoe 26.3， visionOS 26.3中得到修复。快捷方式可能可以绕过沙盒限制。 (CVE-2026-20677)

  - 已通过改进逻辑解决路径处理问题。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修复此问题。远程用户可写入任意文件。(CVE-2026-20660)

  - 已通过改进边界检查解决越界访问权限问题。此问题已在 iOS 26 和 iPadOS 26、macOS Sonoma、macOS Sonoma14.8.214.8.4、macOS Tahoe 26 中修复。处理恶意构建的媒体文件可能导致应用程序意外终止或进程内存损坏。（CVE-2025-43338）

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1中修复。应用程序或可导致系统意外终止或进程内存损坏。(CVE-2025-43402)

  - 已通过改进的状态管理解决授权问题。此问题已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26 中修复。应用程序或可访问敏感用户数据。
    (CVE-2025-43403)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.2 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 在 libarchive 库中发现一个漏洞。将文件流通过管道传输到 bsdtar 时，可触发此缺陷，从而可能允许读取超出文件末尾的内容。此越界读取可导致意外后果，包括不可预测的程序行为、内存损坏或拒绝服务情况。(CVE-2025-5918)

  - libcurl 的 ASN1 解析器代码包含 `GTime2str()` 函数，用于解析 ASN.1 通用时间字段。如果给定语法上不正确的字段，解析器最终可能会使用 -1 作为
    *时间部分*的长度，从而导致对指向非（特意）以 NULL 结尾的堆缓冲区区域的指针执行 `strlen()`。此缺陷最有可能造成系统崩溃，但如果使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html)，也会导致系统将堆内容返回给应用程序。(CVE-2024-7264)

  - Google Chrome 129.0.6668.58 之前版本的下载中存在错误的安全性 UI，远程攻击者可能利用此漏洞诱骗用户使用特定 UI 手势，通过构建的 HTML 页面发动 UI 欺骗攻击。
    （Chromium 安全严重性：中）(CVE-2024-8906)

  - Mac 版 Google Chrome 143.0.7499.110 之前版本的 ANGLE 中存在越界内存访问漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：
    高）(CVE-2025-14174)

  - 已通过改进缓存处理解决此问题。此问题已在 macOS Sequoia 15.7.2、macOS Sonoma 14.8.2 中修复。具有物理访问权限的攻击者可能能够查看已删除的备注。(CVE-2025-43410)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.4 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进 symbolic 链接处理解决争用情形。此问题已在 iOS 18.7.5 和 iPadOS 18.7.5， iOS 26.3 和 iPadOS 26.3， macOS Sequoia 15.7.4， macOS Sonoma 14.8.4， macOS Tahoe 26.3， visionOS 26.3中得到修复。快捷方式可能可以绕过沙盒限制。 (CVE-2026-20677)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1中修复。应用程序或可导致系统意外终止或进程内存损坏。(CVE-2025-43402)

  - 已通过改进的状态管理解决授权问题。此问题已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26 中修复。应用程序或可访问敏感用户数据。
    (CVE-2025-43403)

  - 已通过改进逻辑解决路径处理问题。此问题已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.2中修复。应用程序或可访问用户敏感数据。(CVE-2025-43417)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1中修复。应用程序或可访问敏感用户数据。(CVE-2025-43473)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 15.7.4 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - シンボリックリンクの処理を改善することで、競合状態が対処されました。この問題は、iOS 18.7.5 およびiPadOS 18.7.5、iOS 26.3 およびiPadOS 26.3、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3で修正されています。ショートカットがサンドボックスの制限をバイパスできる可能性があります。(CVE-2026-20677)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1で修正されています。アプリが予期せぬシステム終了を引き起こしたり、プロセスメモリを破損したりする可能性があります。(CVE-2025-43402)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2025-43403)

  - ロジックを改善することで、パス処理の問題に対処しました。この問題は、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.2で修正されています。アプリがユーザーの機密データにアクセスできる可能性があります。(CVE-2025-43417)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43473)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.8.4 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - シンボリックリンクの処理を改善することで、競合状態が対処されました。この問題は、iOS 18.7.5 およびiPadOS 18.7.5、iOS 26.3 およびiPadOS 26.3、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3で修正されています。ショートカットがサンドボックスの制限をバイパスできる可能性があります。(CVE-2026-20677)

  - ロジックを改善することで、パス処理の問題に対処しました。この問題は、Safari 26.3、iOS 18.7.5 および iPadOS 18.7.5、iOS 26.3 および iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 で修正されています。リモートユーザーが、任意のファイルを書き込める可能性があります。(CVE-2026-20660)

  - 境界チェックを改善することによって領域外アクセスの問題に対処しました。この問題は、iOS 26およびiPadOS 26、macOS Sonoma 14.8.2、macOS Sonoma 14.8.4、macOS Tahoe 26で修正されています。悪意のある細工されたメディアファイルを処理すると、アプリが予期せず終了したり、プロセスメモリが破損したりする可能性があります。(CVE-2025-43338)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26.1で修正されています。アプリが予期せぬシステム終了を引き起こしたり、プロセスメモリを破損したりする可能性があります。(CVE-2025-43402)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Sequoia 15.7.4、macOS Sonoma 14.8.4、macOS Tahoe 26で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。
    (CVE-2025-43403)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.2 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - libarchive ライブラリで脆弱性が特定されました。この欠陥は、ファイルストリームが bsdtar にパイプされる際に発生し、ファイルの終端を越えた読み込みを可能にします。この領域外読み取りは、予測できないプログラム動作、メモリ破損、サービス拒否状態など、意図しない結果を引き起こす可能性があります。(CVE-2025-5918)

  - libcurl の ASN1 パーサーコードには、ASN.1 Generalized Time フィールドを解析するために使用される「GTime2str()」関数があります。構文的に正しくないフィールドが与えられた場合、パーサーは
    *時間部分* の長さとして -1 を使用することになり、(意図的に) null で終了していないヒープバッファ領域へのポインターに対して「strlen()」が実行されることになります。この欠陥はクラッシュを引き起こす可能性が最も高いですが、[CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) が使用された場合にヒープの内容がアプリケーションに返される可能性もあります。(CVE-2024-7264)

  - 129.0.6668.58 より前の Google Chrome のダウンロードでの不適切なセキュリティにより、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-8906)

  - 143.0.7499.110より前の Mac の Google Chrome の ANGLE での領域外アクセスにより、リモート攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2025-14174)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、macOS Sequoia 15.7.2、macOS Sonoma 14.8.2 で修正されています。物理的なアクセス権を持つ攻撃者が、削除された注記を表示できる可能性があります。(CVE-2025-43410)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.7.4. It is, therefore, affected by multiple vulnerabilities:

  - A race condition was addressed with improved handling of symbolic links. This issue is fixed in iOS 18.7.5     and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3,     visionOS 26.3. A shortcut may be able to bypass sandbox restrictions. (CVE-2026-20677)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.4, macOS     Sonoma 14.8.4, macOS Tahoe 26.1. An app may be able to cause unexpected system termination or corrupt     process memory. (CVE-2025-43402)

  - An authorization issue was addressed with improved state management. This issue is fixed in macOS Sequoia     15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26. An app may be able to access sensitive user data.
    (CVE-2025-43403)

  - A path handling issue was addressed with improved logic. This issue is fixed in macOS Sequoia 15.7.4,     macOS Sonoma 14.8.4, macOS Tahoe 26.2. An app may be able to access user-sensitive data. (CVE-2025-43417)

  - This issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.4,     macOS Sonoma 14.8.4, macOS Tahoe 26.1. An app may be able to access sensitive user data. (CVE-2025-43473)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.8.4. It is, therefore, affected by multiple vulnerabilities:

  - A race condition was addressed with improved handling of symbolic links. This issue is fixed in iOS 18.7.5     and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3,     visionOS 26.3. A shortcut may be able to bypass sandbox restrictions. (CVE-2026-20677)

  - A path handling issue was addressed with improved logic. This issue is fixed in Safari 26.3, iOS 18.7.5     and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Sequoia 15.7.5, macOS Sonoma 14.8.4, macOS Tahoe 26.3,     visionOS 26.3. A remote user may be able to write arbitrary files. (CVE-2026-20660)

  - An out-of-bounds access issue was addressed with improved bounds checking. This issue is fixed in iOS 26     and iPadOS 26, macOS Sonoma 14.8.2, macOS Sonoma 14.8.4, macOS Tahoe 26. Processing a maliciously crafted     media file may lead to unexpected app termination or corrupt process memory. (CVE-2025-43338)

  - The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.4, macOS     Sonoma 14.8.4, macOS Tahoe 26.1. An app may be able to cause unexpected system termination or corrupt     process memory. (CVE-2025-43402)

  - An authorization issue was addressed with improved state management. This issue is fixed in macOS Sequoia     15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26. An app may be able to access sensitive user data.
    (CVE-2025-43403)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.2. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability has been identified in the libarchive library. This flaw can be triggered when file     streams are piped into bsdtar, potentially allowing for reading past the end of the file. This out-of-     bounds read can lead to unintended consequences, including unpredictable program behavior, memory     corruption, or a denial-of-service condition. (CVE-2025-5918)

  - libcurl's ASN1 parser code has the `GTime2str()` function, used for parsing an ASN.1 Generalized Time     field. If given an syntactically incorrect field, the parser might end up using -1 for the length of the
    *time fraction*, leading to a `strlen()` getting performed on a pointer to a heap buffer area that is not     (purposely) null terminated. This flaw most likely leads to a crash, but can also lead to heap contents     getting returned to the application when     [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) is used. (CVE-2024-7264)

  - Incorrect security UI in Downloads in Google Chrome prior to 129.0.6668.58 allowed a remote attacker who     convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page.
    (Chromium security severity: Medium) (CVE-2024-8906)

  - Out of bounds memory access in ANGLE in Google Chrome on Mac prior to 143.0.7499.110 allowed a remote     attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity:
    High) (CVE-2025-14174)

  - The issue was addressed with improved handling of caches. This issue is fixed in macOS Sequoia 15.7.2,     macOS Sonoma 14.8.2. An attacker with physical access may be able to view deleted notes. (CVE-2025-43410)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278572	macOS 26.x < 26.2 多個弱點 (125886)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high
298658	macOS 14.x < 14.8.4 多個弱點（126350）	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
298657	macOS 15.x < 15.7.4 多個弱點 (126349)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
298658	macOS 14.x < 14.8.4 多个漏洞（126350）	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
278572	macOS 26.x < 26.2 多个漏洞 (125886)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high
298657	macOS 15.x < 15.7.4 多个漏洞 (126349)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
298657	macOS 15.x < 15.7.4 の複数の脆弱性 (126349)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
298658	macOS 14.x < 14.8.4 の複数の脆弱性(126350)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
278572	macOS 26.x < 26.2 の複数の脆弱性 (125886)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high
298657	macOS 15.x < 15.7.4 Multiple Vulnerabilities (126349)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
298658	macOS 14.x < 14.8.4 Multiple Vulnerabilities (126350)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/8/21	critical
278572	macOS 26.x < 26.2 Multiple Vulnerabilities (125886)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high

检测

插件搜索

high

critical

critical

critical

high

critical

critical

critical

high

critical

critical

high