移动设备上运行的 Apple iOS 版本低于 26.3。因此该软件受到多个漏洞的影响。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8.4 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进对符号链接的处理解决一个争用条件。此问题已在 macOS Tahoe 26.3、macOSonoma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3中修复。快捷方式可能绕过沙盒限制。 (CVE-2026-20677)

  - 已通过改进逻辑解决路径处理问题。此问题已在 macOS Tahoe 26.3、macOS Konoma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3、Safari 26.3中修复。远程用户可写入任意文件 (CVE-2026-20660)

  - 已通过改进边界检查解决越界访问权限问题。此问题已在 macOS Tahoe 26、macOS Konoma 中修复 14.8.2。处理恶意构建的媒体文件可能会导致应用程序意外终止或进程内存损坏。 (CVE-2025-43338)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Tahoe 26.1 中修复。应用程序或可导致系统意外终止或进程内存损坏。(CVE-2025-43402)

  - 已通过改进的状态管理解决授权问题。此问题已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4 中修复。应用程序或可访问敏感用户数据。(CVE-2025-43403)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.3 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进 symbolic 链接处理解决争用情形。此问题已在 macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3 中修复。快捷方式可能可以绕过沙盒限制。 (CVE-2026-20677)

  - 已通过改进逻辑解决路径处理问题。此问题已在 macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3、Safari 26.3 中修复。远程用户可写入任意文件。(CVE-2026-20660)

  - 2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配。(CVE-2025-59375)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Tahoe 26.3 中修复。
    应用程序可能能够在未经用户许可的情况下监视击键。(CVE-2026-20601)

  - 已通过改进缓存处理解决此问题。此问题已在 macOS Sequoia 15.7.4、macOS Tahoe 26.3、macOS Sonoma 14.8.4 中修复。应用程序可能造成拒绝服务。(CVE-2026-20602)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298693	Apple iOS < 26.3 多个漏洞 (126346)	Nessus	Mobile Devices	2026/2/11	2026/4/30	critical
298658	macOS 14.x < 14.8.4 多个漏洞 (126350)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/4/30	critical
298694	macOS 26.x < 26.3 多个漏洞 (126348)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/4/30	critical

检测

插件搜索

critical

critical

critical