远程主机上运行的 macOS/Mac OS X 版本为低于 15.6 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 已通过改进检查解决此逻辑问题。此问题已在 Safari 18.6、macOS Sequoia 15.6 中修复。
    处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-24188)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.7.7、macOS Ventura 13.7.7、macOS Sequoia 15.6 中修复。应用程序或可取得 root 权限。
    (CVE-2025-31243)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-31273)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.6 中修复。
    沙盒进程或可启动任何已安装的应用。(CVE-2025-31275)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.7 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 libxslt 库中发现了一个缺陷。内存字段 psvi 同时用于样式表和输入数据，可导致 XML 转换期间发生类型混淆。此漏洞允许攻击者造成应用程序崩溃或损坏内存。在某些情况下，这可能导致拒绝服务或非预期行为。(CVE-2025-7424)

  - 已通过改进输入验证解决整数溢出问题。（CVE-2025-24119、CVE-2025-31243、CVE-2025-43184、CVE-2025-43186、CVE-2025-43187、CVE-2025-43191、CVE-2025-43193、CVE-2025-43194、CVE-2025-43195、CVE-2025-43196、CVE-2025-43197、CVE-2025-43198、CVE-2025-43199、CVE-2025-43206、CVE-2025-43210、CVE-2025-43220、CVE-2025-43222、CVE-2025-43223、CVE-2025-43225、CVE-2025-43226、CVE-2025-43232、CVE-2025-43233、CVE-2025-43236、CVE-2025-43238、CVE-2025-43239、CVE-2025-43241、CVE-2025-43243、CVE-2025-43244、CVE-2025-43245、CVE-2025-43246、CVE-2025-43247、CVE-2025-43248、CVE-2025-43249、CVE-2025-43250、CVE-2025-43253、CVE-2025-43254、CVE-2025-43255、CVE-2025-43256、CVE-2025-43259、CVE-2025-43260、CVE-2025-43261、CVE-2025-43266、CVE-2025-43270、CVE-2025-43275）

  - 这是开源代码中的漏洞，Apple 软件受到影响。CVE-ID 由第三方分配。有关此问题和 CVE-ID 的更多信息，请访问：（CVE-2025-31279、CVE-2025-43209）

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libxslt 库中发现了一个缺陷。内存字段 psvi 同时用于样式表和输入数据，可导致 XML 转换期间发生类型混淆。此漏洞允许攻击者造成应用程序崩溃或损坏内存。在某些情况下，这可能导致拒绝服务或非预期行为。(CVE-2025-7424)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libxslt 版本低于 1.1.28-6。因此，它受到 ALAS2-2025-2966 公告中提及的一个漏洞影响。

    在 libxslt 库中发现了一个缺陷。内存字段 psvi 同时用于样式表和输入数据，可导致 XML 转换期间发生类型混淆。此漏洞允许攻击者造成应用程序崩溃或损坏内存。在某些情况下，这可能导致拒绝服务或非预期行为。(CVE-2025-7424)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243030	macOS 15.x < 15.6 多个漏洞 (124149)	Nessus	MacOS X Local Security Checks	2025/7/30	2025/10/20	high
243002	macOS 14.x < 14.7.7 多个漏洞 (124150)	Nessus	MacOS X Local Security Checks	2025/7/29	2025/10/20	high
244037	Linux Distros 未修补的漏洞：CVE-2025-7424	Nessus	Misc.	2025/8/6	2025/9/14	high
252300	Amazon Linux 2：libxslt (ALAS-2025-2966)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	high

检测

插件搜索

high

high

high

high