远程主机上运行的 macOS/Mac OS X 版本为低于 15.3 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修复。攻击者或可导致系统意外终止或内核内存损坏。(CVE-2025-24154)

  - 已通过改进对文件的处理解决隐私问题。此问题已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修复。从 Web Inspector 复制 URL 可能导致命令注入。
    (CVE-2025-24150)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复。恶意应用程序或许能利用此问题来提升特权。Apple 从报告中获悉，可能已有人针对 iOS 17.2 之前的 iOS 版本主动利用此问题。(CVE-2025-24085)

  - 已通过改进内存处理解决此问题。此问题已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复。处理图像可能会导致拒绝服务。(CVE-2025-24086)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.7 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 libxslt 库中发现了一个缺陷。内存字段 psvi 同时用于样式表和输入数据，可导致 XML 转换期间发生类型混淆。此漏洞允许攻击者造成应用程序崩溃或损坏内存。在某些情况下，这可能导致拒绝服务或非预期行为。(CVE-2025-7424)

  - 已通过改进输入验证解决整数溢出问题。（CVE-2025-24119、CVE-2025-31243、CVE-2025-43184、CVE-2025-43186、CVE-2025-43187、CVE-2025-43191、CVE-2025-43193、CVE-2025-43194、CVE-2025-43195、CVE-2025-43196、CVE-2025-43197、CVE-2025-43198、CVE-2025-43199、CVE-2025-43206、CVE-2025-43210、CVE-2025-43220、CVE-2025-43222、CVE-2025-43223、CVE-2025-43225、CVE-2025-43226、CVE-2025-43232、CVE-2025-43233、CVE-2025-43236、CVE-2025-43238、CVE-2025-43239、CVE-2025-43241、CVE-2025-43243、CVE-2025-43244、CVE-2025-43245、CVE-2025-43246、CVE-2025-43247、CVE-2025-43248、CVE-2025-43249、CVE-2025-43250、CVE-2025-43253、CVE-2025-43254、CVE-2025-43255、CVE-2025-43256、CVE-2025-43259、CVE-2025-43260、CVE-2025-43261、CVE-2025-43266、CVE-2025-43270、CVE-2025-43275）

  - 这是开源代码中的漏洞，Apple 软件受到影响。CVE-ID 由第三方分配。有关此问题和 CVE-ID 的更多信息，请访问：（CVE-2025-31279、CVE-2025-43209）

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7.7 的 13.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过额外验证解决争用条件。此问题已在 macOS Sequoia 15.6、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修复。应用程序也许能够突破其沙箱。
    (CVE-2025-43275)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sequoia 15.3、macOS Ventura 13.7.7、macOS Sonoma 14.7.7 中修复。应用或可利用其沙盒或某些提升的权限执行任意代码。(CVE-2025-24119)

  - 已通过改进检查解决此问题。此问题已在 tvOS 18.5、iOS 18.5 和 iPadOS 18.5、iPadOS 17.7.9、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5、macOS Ventura 13.7.7 中修复。远程攻击者可能造成系统意外终止。(CVE-2025-24224)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.7.7、macOS Ventura 13.7.7、macOS Sequoia 15.6 中修复。应用程序或可取得 root 权限。
    (CVE-2025-31243)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.6、iPadOS 17.7.9、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修复。应用可能会提取用户的指纹。
    (CVE-2025-31279)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214659	macOS 15.x < 15.3 多个漏洞 (122068)	Nessus	MacOS X Local Security Checks	2025/1/27	2025/8/5	critical
243002	macOS 14.x < 14.7.7 多个漏洞 (124150)	Nessus	MacOS X Local Security Checks	2025/7/29	2025/8/28	high
243011	macOS 13.x < 13.7.7 多个漏洞 (124151)	Nessus	MacOS X Local Security Checks	2025/7/30	2025/8/28	critical

检测

插件搜索

critical

high

critical