远程主机上运行的 macOS/Mac OS X 版本为低于 26.2 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 在 libarchive 库中发现一个漏洞。将文件流通过管道传输到 bsdtar 时，可触发此缺陷，从而可能允许读取超出文件末尾的内容。此越界读取可导致意外后果，包括不可预测的程序行为、内存损坏或拒绝服务情况。(CVE-2025-5918)

  - libcurl 的 ASN1 解析器代码包含 `GTime2str()` 函数，用于解析 ASN.1 通用时间字段。如果给定语法上不正确的字段，解析器最终可能会使用 -1 作为
    *时间部分*的长度，从而导致对指向非（特意）以 NULL 结尾的堆缓冲区区域的指针执行 `strlen()`。此缺陷最有可能造成系统崩溃，但如果使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html)，也会导致系统将堆内容返回给应用程序。(CVE-2024-7264)

  - Google Chrome 129.0.6668.58 之前版本的下载中存在错误的安全性 UI，远程攻击者可能利用此漏洞诱骗用户使用特定 UI 手势，通过构建的 HTML 页面发动 UI 欺骗攻击。
    （Chromium 安全严重性：中）(CVE-2024-8906)

  - Mac 版 Google Chrome 143.0.7499.110 之前版本的 ANGLE 中存在越界内存访问漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：
    高）(CVE-2025-14174)

  - 已通过改进缓存处理解决此问题。此问题已在 macOS Sequoia 15.7.2、macOS Sonoma 14.8.2 中修复。具有物理访问权限的攻击者可能能够查看已删除的备注。(CVE-2025-43410)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 26.2 之前的 26.x 版。因此，會受到多個弱點影響：

  - libarchive 程式庫中發現存在弱點。將檔案資料流透過管道傳送至 bsdtar 時可觸發此瑕疵，進而可能允許在超出檔案結尾處進行讀取。此超出邊界讀取可導致非預期的後果，包括無法預測的程式行為、記憶體損毀或拒絕服務情況。(CVE-2025-5918)

  - libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    *時間分數*，導致在與並非 (刻意) 以 null 結束的堆積緩衝區對應的指標上執行 `strlen()`。此缺陷最有可能導致當機，但也可導致堆積內容傳回應用程式 (若使用 CURLINFO_CERTINFO)when [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) 時)。(CVE-2024-7264)

  - Google Chrome 129.0.6668.58 之前版本的 Downloads 中存在錯誤的安全性 UI，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面來執行 UI 偽造攻擊。
    (Chromium 安全性嚴重性 : 中) (CVE-2024-8906)

  - Mac 版 Google Chrome 143.0.7499.110 之前版本的 ANGLE 中存在超出邊界記憶體存取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致存取記憶體時超出邊界範圍。(Chromium 安全性嚴重性 :
    高) (CVE-2025-14174)

  - 已透過改進快取處理解決此問題。已在 macOS Sequoia 15.7.2、macOS Sonoma 14.8.2 中修正此問題。具有實體存取權的攻擊者或許能夠檢視已刪除的備註。(CVE-2025-43410)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

リモートホストは、バージョン 26.2 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - libarchive ライブラリで脆弱性が特定されました。この欠陥は、ファイルストリームが bsdtar にパイプされる際に発生し、ファイルの終端を越えた読み込みを可能にします。この領域外読み取りは、予測できないプログラム動作、メモリ破損、サービス拒否状態など、意図しない結果を引き起こす可能性があります。(CVE-2025-5918)

  - libcurl の ASN1 パーサーコードには、ASN.1 Generalized Time フィールドを解析するために使用される「GTime2str()」関数があります。構文的に正しくないフィールドが与えられた場合、パーサーは
    *時間部分* の長さとして -1 を使用することになり、(意図的に) null で終了していないヒープバッファ領域へのポインターに対して「strlen()」が実行されることになります。この欠陥はクラッシュを引き起こす可能性が最も高いですが、[CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) が使用された場合にヒープの内容がアプリケーションに返される可能性もあります。(CVE-2024-7264)

  - 129.0.6668.58 より前の Google Chrome のダウンロードでの不適切なセキュリティにより、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-8906)

  - 143.0.7499.110より前の Mac の Google Chrome の ANGLE での領域外アクセスにより、リモート攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2025-14174)

  - この問題はキャッシュの扱いを改善することで対処されました。この問題は、macOS Sequoia 15.7.2、macOS Sonoma 14.8.2 で修正されています。物理的なアクセス権を持つ攻撃者が、削除された注記を表示できる可能性があります。(CVE-2025-43410)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.2. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability has been identified in the libarchive library. This flaw can be triggered when file     streams are piped into bsdtar, potentially allowing for reading past the end of the file. This out-of-     bounds read can lead to unintended consequences, including unpredictable program behavior, memory     corruption, or a denial-of-service condition. (CVE-2025-5918)

  - libcurl's ASN1 parser code has the `GTime2str()` function, used for parsing an ASN.1 Generalized Time     field. If given an syntactically incorrect field, the parser might end up using -1 for the length of the
    *time fraction*, leading to a `strlen()` getting performed on a pointer to a heap buffer area that is not     (purposely) null terminated. This flaw most likely leads to a crash, but can also lead to heap contents     getting returned to the application when     [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) is used. (CVE-2024-7264)

  - Incorrect security UI in Downloads in Google Chrome prior to 129.0.6668.58 allowed a remote attacker who     convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page.
    (Chromium security severity: Medium) (CVE-2024-8906)

  - Out of bounds memory access in ANGLE in Google Chrome on Mac prior to 143.0.7499.110 allowed a remote     attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity:
    High) (CVE-2025-14174)

  - The issue was addressed with improved handling of caches. This issue is fixed in macOS Sequoia 15.7.2,     macOS Sonoma 14.8.2. An attacker with physical access may be able to view deleted notes. (CVE-2025-43410)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278572	macOS 26.x < 26.2 多个漏洞 (125886)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high
278572	macOS 26.x < 26.2 多個弱點 (125886)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high
278572	macOS 26.x < 26.2 の複数の脆弱性 (125886)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high
278572	macOS 26.x < 26.2 Multiple Vulnerabilities (125886)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high

检测

插件搜索

high

high

high

high