遠端主機執行的 macOS/Mac OS X 版本為 15.7 之前的 15.x 版。因此，會受到多個弱點影響：

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

  - Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標。如果在建立執行緒時目錄控制代碼仍然開啟，為了將該代碼複製到新執行緒，整個處理程序的目前工作目錄會暫時被變更，其他已運行的執行緒也能看到這個變化。這可能導致意外作業，例如從非預期的位置載入程式碼或存取檔案，本機攻擊者可能會利用此弱點。此錯誤是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，並在 Perl 的 5.13.6版本中發行。(CVE-2025-40909)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

偵測

macOS 15.x < 15.7 多個弱點 (125111)

critical Nessus Plugin ID 264812

版本 1.1