远程主机上运行的 macOS/Mac OS X 版本为低于 15.8 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Tahoe 26.5 中修复。
    应用程序或可访问用户保护数据。(CVE-2026-28930)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， iOS 26.5 和 iPadOS 26.5， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5， tvOS 26.5， visionOS 26.5， watchOS 26.5中得到修复。应用可能导致系统意外终止。
    (CVE-2026-28969)

  - 通过删除有漏洞的代码解决了权限问题。此问题已在 macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6中修复。应用程序可能能够读取其沙盒之外的文件。
    (CVE-2026-43763)

  - 已通过改进边界检查解决此问题。此问题已在 iOS 26.6 和 iPadOS 26.6， macOS Tahoe 26.6， tvOS 26.6， visionOS 26.6， watchOS 26.6中得到修复。处理恶意构建的文件可导致应用程序意外终止。(CVE-2026-64758)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

检测

插件搜索

critical