远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5079 公告中提及的多个漏洞影响。

    - 修复 CVE-2023-6228 CVE-2023-52356 CVE-2023-25433 CVE-2018-15209

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 16.7.9。因此，该主机受到多个漏洞的影响。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libtiff 中发现一个段错误 (SEGV) 缺陷，将特制的 tiff 文件传递到 TIFFReadRGBATileExt() API 即可触发该缺陷。远程攻击者可利用此缺陷造成堆缓冲区溢出，进而导致拒绝服务情形。(CVE-2023-52356)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4026 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4026-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bank 2025 年 1 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包 : tiff 版本 : 4.2.0-1+deb11u6 CVE ID : CVE-2023-2908 CVE-2023-3316 CVE-2023-3618 CVE-2023-25433 CVE-2023-26965 CVE-2023-26966 CVE-2023-52356 CVE-2024-7006 Debian 缺陷 :

    在支持标签图像文件格式 (TIFF) 的库 tiff3 和工具中发现多个漏洞。


    CVE-2023-2908

        tif_dir.c 中的空指针取消引用

    CVE-2023-3316

        TIFFClose() 中的空指针取消引用

    CVE-2023-3618

        tiffcrop 中的缓冲区溢出

    CVE-2023-25433

        tiffcrop 中的缓冲区溢出

    CVE-2023-26965

        tiffcrop 中的释放后使用

    CVE-2023-26966

        uv_encode() 中的缓冲区溢出

    CVE-2023-52356

        TIFFReadRGBAStrip()/TIFFReadRGBATile() 中的段错误

    CVE-2024-7006

        TIFFReadDirectory()/TIFFReadCustomDirectory() 中的空指针取消引用


    对于 Debian 11 bullseye，已在 4.2.0-1+deb11u6 版本中修复这些问题。

    建议您升级 tiff 程序包。

    如需了解 tiff 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tiff

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 17.6。因此，它受到多个漏洞的影响。

远程 Azure Linux 3.0 主机上安装的 libtiff 版本低于 测试的版本。因此，该程序受到 CVE-2023-52356 公告中提及的一个漏洞影响。

  - 在 libtiff 中发现一个段错误 (SEGV) 缺陷，将特制的 tiff 文件传递到 TIFFReadRGBATileExt() API 即可触发该缺陷。远程攻击者可利用此缺陷造成堆缓冲区溢出，进而导致拒绝服务情形。(CVE-2023-52356)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:5079 公告中提及的多个漏洞影响。

    * libtiff：tif_dirread.c 的 ChopUpSingleUncompressedStrip 中基于堆的缓冲区溢出漏洞 (CVE-2018-15209)

    * libtiff：通过 /libtiff/tools/tiffcrop.c 造成缓冲区溢出 (CVE-2023-25433)

    * libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含基于堆的缓冲区溢出漏洞 (CVE-2023-6228)

    * libtiff：TIFFReadRGBATileExt() 中的 libtiff 存在段错误，因而可导致拒绝服务 (CVE-2023-52356)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.7.6 的 12.x。因此，它受到多个漏洞影响：

  - 在 libtiff 中发现一个段错误 (SEGV) 缺陷，将特制的 tiff 文件传递到 TIFFReadRGBATileExt() API 即可触发该缺陷。远程攻击者可利用此缺陷造成堆缓冲区溢出，进而导致拒绝服务情形。(CVE-2023-52356)

  - 在 libtiff 中发现内存不足缺陷。将构建的 tiff 文件传递给 TIFFOpen() API 可能会允许远程攻击者通过构建小于 379 KB 的输入造成拒绝服务。
    (CVE-2023-6277)

  - 由于移除协议的逻辑中存在错误，如果协议选择参数选项禁用了所有协议而不添加任何协议，默认的协议集将保留在允许的集中。以下命令会通过已明确禁用的明文协议，对 curl.se 执行请求：curl --proto -all,-http http://curl.se。仅当所选协议集禁用了整个可用协议集时才会存在此缺陷，此缺陷本身是没有实际用途的命令，因此在实际情况中不会遇到。curl 安全团队因而将此缺陷评估为低危缺陷。(CVE-2024-2004)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.7.6、macOS Sonoma 14.4、macOS Ventura 13.6.8 中修复。攻击者也许能够读取属于另一个用户的信息。(CVE-2024-23261)

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 17.4 和 iPadOS 17.4 中修复。具有任意读取和写入功能的攻击者可能能够绕过内核内存保护。Apple 从报告中获悉，此问题可能已经被利用。(CVE-2024-23296)

  - 当构建为使用 wolfSSL 时，libcurl 在某些情况下会跳过 QUIC 连接的证书验证。如果被要求使用未知/错误的密码或曲线，错误路径会意外跳过验证并返回“OK”，从而忽略任何证书问题。(CVE-2024-2379)

  - 如果应用程序告知 libcurl，它想要允许 HTTP/2 服务器推送，当接收到的推送标头数量超过允许的上限 (1000) 时，libcurl 会中止服务器推送。中止后，libcurl 不会无意中释放之前分配的所有标头，而是泄漏内存。
    此外，此错误条件会静默失败，因此不容易被应用程序检测到。
    (CVE-2024-2398)

  - 当构建为使用 mbedTLS 时，libcurl 不会检查与指定为 IP 地址的主机有关的 TLS 连接的服务器证书。将指定的主机名作为 IP 地址提供时，libcurl 会错误地避免使用设置的主机名函数，从而完全跳过证书检查。这个漏洞会影响使用的所有 TLS 协议（HTTPS、FTPS、IMAPS、POPS3、SMTPS 等）。(CVE-2024-2466)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6.8、macOS Sonoma 14.5、macOS Monterey 12.7.6、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-27826)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中修复。处理恶意构建的视频文件可导致应用程序意外终止。
    (CVE-2024-27873)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。处理恶意构建的文件可能导致拒绝服务，或可能泄露内存内容。(CVE-2024-27877)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序或可访问用户联系人信息。(CVE-2024-27881)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用可能会修改文件系统的受保护部分。（CVE-2024-27882、CVE-2024-27883）

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、macOS Sonoma 14.6 中修复。应用程序或可绕过隐私首选项。(CVE-2024-40774)

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用或可泄露敏感用户信息。(CVE-2024-40775)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。本地攻击者也许能够升级权限。（CVE-2024-40781、CVE-2024-40802）

  - 已通过改进数据容器访问权限限制解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2024-40783)

  - 已通过添加额外的用户同意提示来解决此问题。此问题已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修复。快捷方式也许能够绕过 Internet 权限要求。(CVE-2024-40787)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。本地攻击者也许能够造成系统意外关机。
    (CVE-2024-40788)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修复。应用程序或可访问用户敏感数据。(CVE-2024-40793)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。隐私浏览可能会泄漏一些浏览历史记录。(CVE-2024-40796)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序也许能够读取 Safari 的浏览历史记录。(CVE-2024-40798)

  - 已通过改进输入验证解决越界读取问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的文件可导致应用程序意外终止。（CVE-2024-40799、CVE-2024-40806）

  - 已通过改进的输入验证解决输入验证问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用可能会修改文件系统的受保护部分。(CVE-2024-40800)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。攻击者也许能够造成应用程序意外终止。
    (CVE-2024-40803)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-40807)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、visionOS 1.3、macOS Sonoma 14.6 中修复。快捷方式也许能够绕过 Internet 权限要求。（CVE-2024-40809、CVE-2024-40812）

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。本地攻击者也许能够造成系统意外关机。(CVE-2024-40816)

  - 已通过改进 UI 处理解决此问题。此问题已在 macOS Sonoma 14.6、Safari 17.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。访问包含恶意内容的网站可能会导致用户界面伪造。(CVE-2024-40817)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。第三方应用扩展可能无法收到正确的沙盒限制。(CVE-2024-40821)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序或可访问用户敏感数据。(CVE-2024-40823)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序可能能够覆盖任意文件。(CVE-2024-40827)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。恶意应用可能利用此问题获得根权限。(CVE-2024-40828)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-40833)

  - 已通过添加额外的用户同意提示来解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。快捷方式也许能够绕过敏感的“快捷方式”应用设置。(CVE-2024-40834)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。
    (CVE-2024-40835)

  - 在 OpenSSH 的服务器 (sshd) 中发现安全回归 (CVE-2006-5051)。有一个争用条件可导致 sshd 以不安全的方式处理某些信号。未经身份验证的远程攻击者可通过无法在设定时间段内进行身份验证来将其触发。(CVE-2024-6387)

  - 介于 8.5p1 和 9.7p1（含）之间的 sshd 版本中存在争用条件，攻击者可借此以 Root 权限执行任意代码。已在具有 ASLR 的 32 位 Linux/glibc 系统上证实攻击者能够成功利用此漏洞。OpenSSH 称已在实验室条件下测试该攻击，攻击平均需要 6-8 小时的持续连线，直至服务器可以接受的最大值。我们认为在 64 位系统上也可以利用此漏洞，但目前尚未得到证实。(CVE-2024-6387)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

根据其标题，远程设备上的 Apple TV 版本低于 17.6。因此，该应用程序受到 HT214122 中所述的多个漏洞影响

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/23.10 主机上安装的多个程序包受到 USN-6644-1 公告中提及的多个漏洞影响。

  - 在 libtiff 中发现一个段错误 (SEGV) 缺陷，将特制的 tiff 文件传递到 TIFFReadRGBATileExt() API 即可触发该缺陷。远程攻击者可利用此缺陷造成堆缓冲区溢出，进而导致拒绝服务情形。(CVE-2023-52356)

  - 在 libtiff 程序包分发的 tiffcp 实用工具中发现一个问题，其中处理构建的 TIFF 文件可能会造成基于堆的缓冲区溢出漏洞，进而导致应用程序崩溃。(CVE-2023-6228)

  - 在 libtiff 中发现内存不足缺陷。将构建的 tiff 文件传递给 TIFFOpen() API 可能会允许远程攻击者通过构建小于 379 KB 的输入造成拒绝服务。
    (CVE-2023-6277)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-6644-2 公告中提及的多个漏洞影响。

    USN-6644-1 修复了 LibTIFF 中的漏洞。此更新提供针对 Ubuntu 22.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3758 公告中提及的多个漏洞影响。

  - 在 Libtiff 的 tiffcrop 实用工具中发现内存泄漏缺陷。当 tiffcrop 对 TIFF 图像文件进行操作时会发生此问题，进而允许攻击者将构建的 TIFF 图像文件传递给 tiffcrop 实用工具，而这可造成此内存泄漏问题，并可导致应用程序崩溃，最终引发拒绝服务情形。
    (CVE-2023-3576)

  - 在 libtiff 中发现一个段错误 (SEGV) 缺陷，将特制的 tiff 文件传递到 TIFFReadRGBATileExt() API 即可触发该缺陷。远程攻击者可利用此缺陷造成堆缓冲区溢出，进而导致拒绝服务情形。(CVE-2023-52356)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.6.8 的 13.x。因此，它受到多个漏洞影响：

  - 在 libtiff 中发现一个段错误 (SEGV) 缺陷，将特制的 tiff 文件传递到 TIFFReadRGBATileExt() API 即可触发该缺陷。远程攻击者可利用此缺陷造成堆缓冲区溢出，进而导致拒绝服务情形。(CVE-2023-52356)

  - 在 libtiff 中发现内存不足缺陷。将构建的 tiff 文件传递给 TIFFOpen() API 可能会允许远程攻击者通过构建小于 379 KB 的输入造成拒绝服务。
    (CVE-2023-6277)

  - 由于移除协议的逻辑中存在错误，如果协议选择参数选项禁用了所有协议而不添加任何协议，默认的协议集将保留在允许的集中。以下命令会通过已明确禁用的明文协议，对 curl.se 执行请求：curl --proto -all,-http http://curl.se。仅当所选协议集禁用了整个可用协议集时才会存在此缺陷，此缺陷本身是没有实际用途的命令，因此在实际情况中不会遇到。curl 安全团队因而将此缺陷评估为低危缺陷。(CVE-2024-2004)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.7.6、macOS Sonoma 14.4、macOS Ventura 13.6.8 中修复。攻击者也许能够读取属于另一个用户的信息。(CVE-2024-23261)

  - 当构建为使用 wolfSSL 时，libcurl 在某些情况下会跳过 QUIC 连接的证书验证。如果被要求使用未知/错误的密码或曲线，错误路径会意外跳过验证并返回“OK”，从而忽略任何证书问题。(CVE-2024-2379)

  - 如果应用程序告知 libcurl，它想要允许 HTTP/2 服务器推送，当接收到的推送标头数量超过允许的上限 (1000) 时，libcurl 会中止服务器推送。中止后，libcurl 不会无意中释放之前分配的所有标头，而是泄漏内存。
    此外，此错误条件会静默失败，因此不容易被应用程序检测到。
    (CVE-2024-2398)

  - 当构建为使用 mbedTLS 时，libcurl 不会检查与指定为 IP 地址的主机有关的 TLS 连接的服务器证书。将指定的主机名作为 IP 地址提供时，libcurl 会错误地避免使用设置的主机名函数，从而完全跳过证书检查。这个漏洞会影响使用的所有 TLS 协议（HTTPS、FTPS、IMAPS、POPS3、SMTPS 等）。(CVE-2024-2466)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6.8、macOS Sonoma 14.5、macOS Monterey 12.7.6、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-27826)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中修复。处理恶意构建的视频文件可导致应用程序意外终止。
    (CVE-2024-27873)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。处理恶意构建的文件可能导致拒绝服务，或可能泄露内存内容。(CVE-2024-27877)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序或可访问用户联系人信息。(CVE-2024-27881)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用可能会修改文件系统的受保护部分。（CVE-2024-27882、CVE-2024-27883）

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、macOS Sonoma 14.6 中修复。应用程序或可绕过隐私首选项。(CVE-2024-40774)

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用或可泄露敏感用户信息。(CVE-2024-40775)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。本地攻击者也许能够升级权限。（CVE-2024-40781、CVE-2024-40802）

  - 已通过改进数据容器访问权限限制解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2024-40783)

  - 已通过改进输入验证解决整数溢出问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的文件可导致应用程序意外终止。
    (CVE-2024-40784)

  - 已通过改进的状态管理解决此问题。此问题已在 iOS 17.6 和 iPadOS 17.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8 中修复。攻击者也许能够查看敏感用户信息。(CVE-2024-40786)

  - 已通过添加额外的用户同意提示来解决此问题。此问题已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修复。快捷方式也许能够绕过 Internet 权限要求。(CVE-2024-40787)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。本地攻击者也许能够造成系统意外关机。
    (CVE-2024-40788)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修复。应用程序或可访问用户敏感数据。(CVE-2024-40793)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。隐私浏览可能会泄漏一些浏览历史记录。(CVE-2024-40796)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序也许能够读取 Safari 的浏览历史记录。(CVE-2024-40798)

  - 已通过改进输入验证解决越界读取问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的文件可导致应用程序意外终止。（CVE-2024-40799、CVE-2024-40806）

  - 已通过改进的输入验证解决输入验证问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用可能会修改文件系统的受保护部分。(CVE-2024-40800)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。攻击者也许能够造成应用程序意外终止。
    (CVE-2024-40803)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-40807)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、visionOS 1.3、macOS Sonoma 14.6 中修复。快捷方式也许能够绕过 Internet 权限要求。（CVE-2024-40809、CVE-2024-40812）

  - 已通过额外验证解决争用条件。此问题已在 macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、macOS Sonoma 14.6 中修复。具有任意读取和写入功能的恶意攻击者也许能够绕过指针身份验证。(CVE-2024-40815)

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。本地攻击者也许能够造成系统意外关机。(CVE-2024-40816)

  - 已通过改进 UI 处理解决此问题。此问题已在 macOS Sonoma 14.6、Safari 17.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。访问包含恶意内容的网站可能会导致用户界面伪造。(CVE-2024-40817)

  - 已通过限制在锁定设备上提供的选项解决此问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修复。
    具有物理访问权限的攻击者可能能够使用 Siri 访问敏感用户数据。(CVE-2024-40818)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。第三方应用扩展可能无法收到正确的沙盒限制。(CVE-2024-40821)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序或可访问用户敏感数据。(CVE-2024-40823)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序可能能够覆盖任意文件。(CVE-2024-40827)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。恶意应用可能利用此问题获得根权限。(CVE-2024-40828)

  - 已通过改进检查解决此问题。此问题已在 watchOS 10.6、iOS 17.6 和 iPadOS 17.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8 中修复。攻击者也许能够从锁定屏幕查看受限制的内容。(CVE-2024-40829)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-40833)

  - 已通过添加额外的用户同意提示来解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。快捷方式也许能够绕过敏感的“快捷方式”应用设置。(CVE-2024-40834)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。
    (CVE-2024-40835)

  - 在 OpenSSH 的服务器 (sshd) 中发现安全回归 (CVE-2006-5051)。有一个争用条件可导致 sshd 以不安全的方式处理某些信号。未经身份验证的远程攻击者可通过无法在设定时间段内进行身份验证来将其触发。(CVE-2024-6387)

  - 介于 8.5p1 和 9.7p1（含）之间的 sshd 版本中存在争用条件，攻击者可借此以 Root 权限执行任意代码。已在具有 ASLR 的 32 位 Linux/glibc 系统上证实攻击者能够成功利用此漏洞。OpenSSH 称已在实验室条件下测试该攻击，攻击平均需要 6-8 小时的持续连线，直至服务器可以接受的最大值。我们认为在 64 位系统上也可以利用此漏洞，但目前尚未得到证实。(CVE-2024-6387)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.6 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进锁定解决争用情形。此问题已在 macOS Ventura 13.3 中修复。应用程序可能绕过 Gatekeeper 检查。(CVE-2023-27952)

  - Apache 核心中的错误输入验证导致恶意或可利用的后端/内容生成器拆分 HTTP 响应。此问题影响 2.4.58 及之前的 Apache HTTP Server。(CVE-2023-38709)

  - 在 libtiff 中发现一个段错误 (SEGV) 缺陷，将特制的 tiff 文件传递到 TIFFReadRGBATileExt() API 即可触发该缺陷。远程攻击者可利用此缺陷造成堆缓冲区溢出，进而导致拒绝服务情形。(CVE-2023-52356)

  - 在 libtiff 中发现内存不足缺陷。将构建的 tiff 文件传递给 TIFFOpen() API 可能会允许远程攻击者通过构建小于 379 KB 的输入造成拒绝服务。
    (CVE-2023-6277)

  - 由于移除协议的逻辑中存在错误，如果协议选择参数选项禁用了所有协议而不添加任何协议，默认的协议集将保留在允许的集中。以下命令会通过已明确禁用的明文协议，对 curl.se 执行请求：curl --proto -all,-http http://curl.se。仅当所选协议集禁用了整个可用协议集时才会存在此缺陷，此缺陷本身是没有实际用途的命令，因此在实际情况中不会遇到。curl 安全团队因而将此缺陷评估为低危缺陷。(CVE-2024-2004)

  - 当构建为使用 wolfSSL 时，libcurl 在某些情况下会跳过 QUIC 连接的证书验证。如果被要求使用未知/错误的密码或曲线，错误路径会意外跳过验证并返回“OK”，从而忽略任何证书问题。(CVE-2024-2379)

  - 如果应用程序告知 libcurl，它想要允许 HTTP/2 服务器推送，当接收到的推送标头数量超过允许的上限 (1000) 时，libcurl 会中止服务器推送。中止后，libcurl 不会无意中释放之前分配的所有标头，而是泄漏内存。
    此外，此错误条件会静默失败，因此不容易被应用程序检测到。
    (CVE-2024-2398)

  - 当构建为使用 mbedTLS 时，libcurl 不会检查与指定为 IP 地址的主机有关的 TLS 连接的服务器证书。将指定的主机名作为 IP 地址提供时，libcurl 会错误地避免使用设置的主机名函数，从而完全跳过证书检查。这个漏洞会影响使用的所有 TLS 协议（HTTPS、FTPS、IMAPS、POPS3、SMTPS 等）。(CVE-2024-2466)

  - Apache HTTP Server 的多个模块中包含 HTTP 响应拆分漏洞，攻击者可利用此漏洞将恶意响应标头注入后端应用程序，造成 HTTP 不同步攻击。建议用户升级为已修复此问题的 2.4.59 版。(CVE-2024-24795)

  - 超过限制的 HTTP/2 传入标头会暂时在 nghttp2 中进行缓冲，以便生成信息性的 HTTP 413 响应。如果客户端没有停止发送标头，这会导致内存耗尽。
    (CVE-2024-27316)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Sonoma 14.6 中修复。
    设置 Mac 时启用锁定模式可能导致 FileVault 被意外禁用。
    (CVE-2024-27862)

  - 已通过改进日志条目的隐私数据编辑解决信息泄露问题。此问题已在 iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。本地攻击者也许能够确定内核内存布局。(CVE-2024-27863)

  - 已通过改进的验证解决路径处理问题。此问题已在 macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6 中修复。应用程序或可访问用户保护数据。(CVE-2024-27871)

  - 已通过改进符号链接验证解决此问题。此问题已在 macOS Sonoma 14.6 中修复。
    应用程序或可访问用户保护数据。(CVE-2024-27872)

  - 已通过改进输入验证解决越界写入问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中修复。处理恶意构建的视频文件可导致应用程序意外终止。
    (CVE-2024-27873)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。处理恶意构建的文件可能导致拒绝服务，或可能泄露内存内容。(CVE-2024-27877)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Sonoma 14.6 中修复。具有 Root 权限的应用程序也许能够以内核权限执行任意代码。
    (CVE-2024-27878)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序或可访问用户联系人信息。(CVE-2024-27881)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用可能会修改文件系统的受保护部分。（CVE-2024-27882、CVE-2024-27883）

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、macOS Sonoma 14.6 中修复。应用程序或可绕过隐私首选项。(CVE-2024-40774)

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用或可泄露敏感用户信息。(CVE-2024-40775)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的 Web 内容可能导致进程意外崩溃。
    （CVE-2024-40776、CVE-2024-40782）

  - 已通过改进边界检查解决越界访问权限问题。此问题已在 iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的文件可导致应用程序意外终止。(CVE-2024-40777)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、iOS 16.7.9 和 iPadOS 16.7.9 中修复。无需身份验证即可查看隐藏相簿中的照片。(CVE-2024-40778)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的 Web 内容可能导致进程意外崩溃。（CVE-2024-40779、CVE-2024-40780）

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。本地攻击者也许能够升级权限。（CVE-2024-40781、CVE-2024-40802）

  - 已通过改进数据容器访问权限限制解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2024-40783)

  - 已通过改进输入验证解决整数溢出问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的文件可导致应用程序意外终止。
    (CVE-2024-40784)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的 Web 内容可能会导致跨站脚本攻击。(CVE-2024-40785)

  - 已通过添加额外的用户同意提示来解决此问题。此问题已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修复。快捷方式也许能够绕过 Internet 权限要求。(CVE-2024-40787)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。本地攻击者也许能够造成系统意外关机。
    (CVE-2024-40788)

  - 已通过改进边界检查解决越界访问权限问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的 Web 内容可能导致进程意外崩溃。
    (CVE-2024-40789)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修复。应用程序或可访问用户敏感数据。(CVE-2024-40793)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、Safari 17.6 中修复。“隐私浏览”选项卡可不经过认证而访问。
    (CVE-2024-40794)

  - 已通过改进的数据保护解决此问题。此问题已在 watchOS 10.6、macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、tvOS 17.6 中修复。应用程序或可读取敏感位置信息。
    (CVE-2024-40795)

  - 已通过改进日志条目的隐私数据编辑解决隐私问题。此问题已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。隐私浏览可能会泄漏一些浏览历史记录。(CVE-2024-40796)

  - 已通过改进敏感信息的修订解决此问题。此问题已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序也许能够读取 Safari 的浏览历史记录。(CVE-2024-40798)

  - 已通过改进输入验证解决越界读取问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的文件可导致应用程序意外终止。（CVE-2024-40799、CVE-2024-40806）

  - 已通过改进的输入验证解决输入验证问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用可能会修改文件系统的受保护部分。(CVE-2024-40800)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。攻击者也许能够造成应用程序意外终止。
    (CVE-2024-40803)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6 中修复。- 恶意应用程序可能能够访问隐私信息。(CVE-2024-40804)

  - 已通过额外限制解决此权限问题。此问题已在 watchOS 10.6、macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、tvOS 17.6 中修复。应用程序或可绕过隐私首选项。
    (CVE-2024-40805)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-40807)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、visionOS 1.3、macOS Sonoma 14.6 中修复。快捷方式也许能够绕过 Internet 权限要求。（CVE-2024-40809、CVE-2024-40812）

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6 中修复。应用程序或可修改文件系统的受保护部分。(CVE-2024-40811)

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Sonoma 14.6 中修复。应用程序或可绕过隐私首选项。(CVE-2024-40814)

  - 已通过额外验证解决争用条件。此问题已在 macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、macOS Sonoma 14.6 中修复。具有任意读取和写入功能的恶意攻击者也许能够绕过指针身份验证。(CVE-2024-40815)

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。本地攻击者也许能够造成系统意外关机。(CVE-2024-40816)

  - 已通过改进 UI 处理解决此问题。此问题已在 macOS Sonoma 14.6、Safari 17.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。访问包含恶意内容的网站可能会导致用户界面伪造。(CVE-2024-40817)

  - 已通过限制在锁定设备上提供的选项解决此问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修复。
    具有物理访问权限的攻击者可能能够使用 Siri 访问敏感用户数据。(CVE-2024-40818)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。第三方应用扩展可能无法收到正确的沙盒限制。(CVE-2024-40821)

  - 已通过限制在锁定设备上提供的选项解决此问题。此问题已在 watchOS 10.6、macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、iOS 16.7.9 和 iPadOS 16.7.9 中修复。对设备具有物理访问权限的攻击者也许能够从锁定屏幕访问通讯录。(CVE-2024-40822)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序或可访问用户敏感数据。(CVE-2024-40823)

  - 已通过改进的状态管理解决此问题。此问题已在 watchOS 10.6、macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、tvOS 17.6 中修复。应用程序或可绕过隐私首选项。
    (CVE-2024-40824)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。应用程序可能能够覆盖任意文件。(CVE-2024-40827)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。恶意应用可能利用此问题获得根权限。(CVE-2024-40828)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.6 中修复。应用也许能够查看系统日志中的联系人电话号码。(CVE-2024-40832)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-40833)

  - 已通过添加额外的用户同意提示来解决此问题。此问题已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修复。快捷方式也许能够绕过敏感的“快捷方式”应用设置。(CVE-2024-40834)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。
    (CVE-2024-40835)

  - 已通过改进检查解决此逻辑问题。此问题已在 watchOS 10.6、macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、iOS 16.7.9 和 iPadOS 16.7.9 中修复。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-40836)

  - 在 124.0.6367.155 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-4558)

  - 在 OpenSSH 的服务器 (sshd) 中发现安全回归 (CVE-2006-5051)。有一个争用条件可导致 sshd 以不安全的方式处理某些信号。未经身份验证的远程攻击者可通过无法在设定时间段内进行身份验证来将其触发。(CVE-2024-6387)

  - 介于 8.5p1 和 9.7p1（含）之间的 sshd 版本中存在争用条件，攻击者可借此以 Root 权限执行任意代码。已在具有 ASLR 的 32 位 Linux/glibc 系统上证实攻击者能够成功利用此漏洞。OpenSSH 称已在实验室条件下测试该攻击，攻击平均需要 6-8 小时的持续连线，直至服务器可以接受的最大值。我们认为在 64 位系统上也可以利用此漏洞，但目前尚未得到证实。(CVE-2024-6387)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2024-525 公告中提及的漏洞的影响。

  - 在 libtiff 中发现一个段错误 (SEGV) 缺陷，将特制的 tiff 文件传递到 TIFFReadRGBATileExt() API 即可触发该缺陷。远程攻击者可利用此缺陷造成堆缓冲区溢出，进而导致拒绝服务情形。(CVE-2023-52356)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5079 公告中提及的多个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：tif_dirread.c 的 ChopUpSingleUncompressedStrip 中基于堆的缓冲区溢出漏洞 (CVE-2018-15209)

    * libtiff：通过 /libtiff/tools/tiffcrop.c 造成缓冲区溢出 (CVE-2023-25433)

    * libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含基于堆的缓冲区溢出漏洞 (CVE-2023-6228)

    * libtiff：TIFFReadRGBATileExt() 中的 libtiff 存在段错误，因而可导致拒绝服务 (CVE-2023-52356)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:5079 公告中提及的多个漏洞的影响。

    * libtiff：tif_dirread.c 的 ChopUpSingleUncompressedStrip 中基于堆的缓冲区溢出漏洞 (CVE-2018-15209)
    * libtiff：通过 /libtiff/tools/tiffcrop.c 造成缓冲区溢出 (CVE-2023-25433)
    * libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含基于堆的缓冲区溢出漏洞 (CVE-2023-6228)
    * libtiff：TIFFReadRGBATileExt() 中的 libtiff 存在段错误，因而可导致拒绝服务 (CVE-2023-52356)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.6 的 14.x。因此，该软件受到多个漏洞的影响：

  - 介于 8.5p1 和 9.7p1（含）之间的 sshd 版本中存在争用条件，攻击者可借此以 Root 权限执行任意代码。已在具有 ASLR 的 32 位 Linux/glibc 系统上证实攻击者能够成功利用此漏洞。OpenSSH 称已在实验室条件下测试该攻击，攻击平均需要 6-8 小时的持续连线，直至服务器可以接受的最大值。我们认为在 64 位系统上也可以利用此漏洞，但目前尚未得到证实。(CVE-2024-6387)

  - 在 OpenSSH 的服务器 (sshd) 中发现安全回归 (CVE-2006-5051)。有一个争用条件可导致 sshd 以不安全的方式处理某些信号。未经身份验证的远程攻击者可通过无法在设定时间段内进行身份验证来将其触发。(CVE-2024-6387)

  - 在 124.0.6367.155 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-4558)

  - 已通过改进锁定解决争用情形。此问题已在 macOS Ventura 13.3 中修复。应用程序可能绕过 Gatekeeper 检查。(CVE-2023-27952)

  - Apache 核心中的错误输入验证导致恶意或可利用的后端/内容生成器拆分 HTTP 响应。此问题影响 2.4.58 及之前的 Apache HTTP Server。(CVE-2023-38709)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205162	Oracle Linux 8：libtiff (ELSA-2024-5079)	Nessus	Oracle Linux Local Security Checks	2024/8/7	2024/11/2	high
204838	Apple iOS < 16.7.9 多个漏洞 (HT214116)	Nessus	Mobile Devices	2024/7/29	2025/7/14	high
226847	Linux Distros 未修补的漏洞: CVE-2023-52356	Nessus	Misc.	2025/3/5	2025/3/5	high
214399	Debian dla-4026 : libtiff-dev - 安全更新	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	high
204836	Apple iOS < 17.6 多个漏洞 (120909)	Nessus	Mobile Devices	2024/7/29	2025/7/14	critical
215361	Azure Linux 3.0 安全更新libtiff (CVE-2023-52356)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
206047	Rocky Linux 8：libtiff (RLSA-2024:5079)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/8/21	high
204840	macOS 12.x < 12.7.6 多个漏洞 (HT214118)	Nessus	MacOS X Local Security Checks	2024/7/29	2024/11/1	high
205149	Apple TV < 17.6 多个漏洞 (HT214122)	Nessus	Misc.	2024/8/7	2024/12/12	high
190713	Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/23.10：LibTIFF 漏洞 (USN-6644-1)	Nessus	Ubuntu Local Security Checks	2024/2/19	2024/8/28	high
191065	Ubuntu 22.04 LTS：LibTIFF 漏洞 (USN-6644-2)	Nessus	Ubuntu Local Security Checks	2024/2/27	2024/10/29	high
191791	Debian dla-3758：libtiff-dev - 安全更新	Nessus	Debian Local Security Checks	2024/3/11	2025/1/22	high
207227	macOS 13.x < 13.6.8 多个漏洞 (120912)	Nessus	MacOS X Local Security Checks	2024/9/13	2024/11/1	high
204837	macOS 14.x < 14.6 多个漏洞 (HT214119)	Nessus	MacOS X Local Security Checks	2024/7/29	2024/12/23	critical
190740	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2024-525)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	high
205156	RHEL 8：libtiff (RHSA-2024:5079)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	high
205209	AlmaLinux 8libtiff (ALSA-2024:5079)	Nessus	Alma Linux Local Security Checks	2024/8/8	2024/8/8	high
204839	macOS 13.x < 13.6.8 多个漏洞 (HT214120)	Nessus	MacOS X Local Security Checks	2024/7/29	2024/11/1	high
207226	macOS 14.x < 14.6 多个漏洞 (120911)	Nessus	MacOS X Local Security Checks	2024/9/13	2025/3/24	high

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high

high

high

critical

high

high

high

high

high