遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.10.2 版舊。因此，它會受到 mfsa2026-44 公告中提及的多個弱點影響。

  - DOM： Networking 元件中的釋放後使用。此漏洞已在 Firefox 150.0.2、 Firefox ESR 140.10.2和 Firefox ESR 115.35.2中修復。（CVE-2026-8090）

  - WebRTC 元件中的其他問題。此弱點已在 Firefox ESR 140.10.2 中修正。(CVE-2026-8094)

  - Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 150.0.2 版舊。因此，它會受到 mfsa2026-43 公告中提及的多個弱點影響。

  - DOM： Networking 元件中的釋放後使用。此漏洞已在 Firefox 150.0.2、 Firefox ESR 140.10.2和 Firefox ESR 115.35.2中修復。（CVE-2026-8090）

  - Thunderbird ESR 140.10.1 和 Thunderbird 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

  - Thunderbird 150.0.1中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-8093)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Traefik 版本早 2.11.44 於或 3.x 早於 3.6.15。因此，該主機受到資訊洩漏弱點影響：

  - Traefik 的錯誤中介軟體會將授權和 Cookie 標頭轉送至單獨的錯誤頁面服務。
    (CVE-2026-41181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 150.0.2。因此，它會受到 mfsa2026-40 公告中提及的多個弱點的影響。

  - Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

  - Firefox 150.0.1 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-8093)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.10.2 版舊。因此，它受到 mfsa2026-41 公告中提及的多個漏洞的影響。

  - Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

  - DOM： Networking 元件中的釋放後使用。此漏洞已在 Firefox 150.0.2、 Firefox ESR 140.10.2和 Firefox ESR 115.35.2中修復。（CVE-2026-8090）

  - WebRTC 元件中的其他問題。此弱點已在 Firefox ESR 140.10.2 中修正。(CVE-2026-8094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.35.2 版舊。因此，它會受到 mfsa2026-42 公告中提及的多個弱點影響。

  - Firefox ESR 115.35.1、Firefox ESR 140.10.1 和 Firefox 150.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-8092)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 148.0.7778.96 舊，因此會受到 2026_05_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。(CVE-2026-7928、CVE-2026-7987、CVE-2026-8016)

  - Blink 中存在整數溢位問題。(CVE-2026-7896)

  - Mobile 中存在釋放後使用弱點。(CVE-2026-7897)

  - Chromoting 中存在釋放後使用弱點。(CVE-2026-7898、CVE-2026-7925)

  - V8 中的超出邊界讀取與寫入弱點。(CVE-2026-7899)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.6 舊。因此，它受到 wireshark-2.4.6 公告中提及的多項漏洞影響。

  - MP4 解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-13777）

  - ADB解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14460）

  - IEEE 802.15.4 解剖器可能會損毀。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14468）

  - NBAP解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（線鯊蟲-14471）

  - VLAN 拆除器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14469）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Traefik 版本早2.11.43於或3.x3.6.14早於 。因此，會受到多個弱點影響：

  - 透過 StripPrefixRegex 與 ForwardAuth 點段正規化進行驗證繞過。當 StripPrefixRegex 處理編碼為百分比字元的 URL 時，會錯誤計算位元組偏移量，產生一條點段路徑，而認證中介軟體無法與保護規則匹配。（CVE-2026-40912）

  - 透過未經淨化的底線變體轉發標頭進行驗證繞過。Traefik 的轉發標頭淨化邏輯只針對典範標頭名稱，且不會移除使用底線而非破折號的別名變體，讓攻擊者能注入偽造的信任上下文以繞過 ForwardAuth。（CVE-2026-39858）

  - 當 trustForwardHeader 在受信任代理後設為 false 時，ForwardAuth 中的驗證繞過。X-Forwarded-Prefix 標頭在認證子請求中保持未被剝除，使外部攻擊者能偽造標頭並繞過受保護路由的存取控制。（CVE-2026-35051）

  - BasicAuth 中的一個時序側通道，允許透過 bcrypt 短路列舉使用者名稱。由於地圖鍵值混淆的錯誤，備援安全機制無法正常運作，使攻擊者能透過分析回應時間差異來枚舉有效使用者名稱。（CVE-2026-41263）

  - 透過鏈中介軟體參考實現 Kubernetes CRD 跨命名空間隔離繞過。當 allowCrossNamespace 設為 false 時，Traefik 無法對嵌套在 Chain 中介軟體中的中介軟體引用施加相同限制，導致演員能從其他命名空間存取中介軟體。（CVE-2026-41174）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.6.16 舊。因此，它受到 wireshark-2.6.16 公告中提及的漏洞影響。

  - 在 Wireshark 3.2.0 中3.2.2，到 、 3.0.93.0.0 、 2.6.02.6.15，到 ，BACapp 拆解器可能會當機。這點在 epan/dissectors/packet-bacapp.c 中透過限制遞迴量來解決。（CVE-2020-11647）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.0.10 舊。因此，它受到 wireshark-3.0.10 公告中提及的漏洞影響。

  - 在 Wireshark 3.2.0 中3.2.2，到 、 3.0.93.0.0 、 2.6.02.6.15，到 ，BACapp 拆解器可能會當機。這點在 epan/dissectors/packet-bacapp.c 中透過限制遞迴量來解決。（CVE-2020-11647）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.9 舊。因此，它受到 wireshark-2.4.9 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Bluetooth AVDTP 解剖器可能當機。此問題已在 epan/dissectors/packet-btavdtp.c 中透過正確初始化資料結構得到解決。
    (CVE-2018-16058)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Bluetooth Attribute Protocol 解剖器可能當機。此問題已在 epan/dissectors/packet-btatt.c 中透過驗證特定 UUID 的解剖器是否存在而獲得解決。(CVE-2018-16056)

  - 在 Wireshark 2.6.0 至 2.6.2 版、2.4.0 至 2.4.8 版和 2.2.0 至 2.2.16 版中，Radiotap 解剖器可能當機。已透過驗證迭代器作業，在 epan/dissectors/packet-ieee80211-radiotap-iter.c 中修正此問題。
    (CVE-2018-16057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.11 舊。因此，它受到 wireshark-2.2.11 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0 與 2.4.22.2.0 to 2.2.10， 中，CIP 安全拆解器可能會當機。此問題在 epan/dissectors/packet-cipsafety.c 中已透過驗證封包長度來解決。（CVE-2017-17085）

  - 在 Wireshark 2.4.0 與 2.4.22.2.0 至 2.2.10中，IWARP_MPA 解剖器可能會當機。此問題在 epan/dissectors/packet-iwarp-mpa.c 中透過驗證 ULPDU 長度來解決。（CVE-2017-17084）

  - 在 Wireshark 2.4.0 到 2.4.22.2.0 和 到 2.2.10中，NetBIOS 拆解器可能會當機。這點在 epan/dissectors/packet-netbios.c 中已解決，確保寫入操作以緩衝區起始點為界。（CVE-2017-17083）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.15 舊。因此，它受到多項漏洞的影響，如 wireshark-2.2.15 警示所提及。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6，到 2.2.02.2.14，到 ，GSM A DTAP 拆解器可能會當機。這個問題在 epan/dissectors/packet-gsm_a_dtap.c 中修正了導致緩衝區溢位的 off-by-one 錯誤。（CVE-2018-11360）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 和 2.2.02.2.14，Q.931 拆解器可能會當機。在 epan/dissectors/packet-q931.c 中，透過避免在封包錯誤導致某些清理無法完成後使用後使用（use-after-free）來解決此問題。（CVE-2018-11358）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.2 舊。因此，它受到 wireshark-2.2.2 警示中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.12.0.02.0.7和 中，OpenFlow 拆解器可能因記憶體耗盡而當機，觸發的是網路流量或擷取檔案。這點在 epan/dissectors/packet-openflow_v5.c 中已透過確保某些長度值足夠大來解決。（CVE-2016-9376）

  - 在 Wireshark 2.2.0 到 2.2.1中，Profinet I/O 解體器可能會過度迴圈，受到網路流量或擷取檔案的觸發。這個問題在 plugins/profinet/packet-pn-rtc-one.c 中被解決，方法是拒絕包含過多 I/O 物件的輸入。（CVE-2016-9372）

  - 在 Wireshark 2.2.0 與 2.2.12.0.0 到 2.0.7中，AllJoyn 解體器可能因緩衝區過度讀取而當機，該緩衝區會因網路流量或擷取檔案而觸發。這點在 epan/dissectors/packet-alljoyn.c 中已解決，確保長度變數能正確追蹤簽名變數的狀態。（CVE-2016-9374）

  - 在 Wireshark 2.2.0 到 2.2.12.0.02.0.7和 中，DCERPC 解體器可能會因網路流量或擷取檔案觸發的 use-after-free 而當機。此問題在 epan/dissectors/packet-dcerpc-nt.c 與 epan/dissectors/packet-dcerpc-spoolss.c 中，透過使用 WMEM 檔案範圍來處理私有字串。
    (CVE-2016-9373)

  - 在 Wireshark 2.2.0 與 2.2.12.0.02.0.7到 中，DTN 解體器可能進入無限迴圈，由網路流量或擷取檔案觸發。此問題在 epan/dissectors/packet-dtn.c 中透過檢查 SDNV 評估是否成功來解決。（CVE-2016-9375）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.10 舊。因此，它受到 wireshark-2.4.10 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 到 2.6.32.4.0 和 到 2.4.9中，MS-WSP 協定拆解器可能會當機。這點在 epan/dissectors/packet-mswsp.c 中透過正確處理 NULL 回傳值來解決。（CVE-2018-18227）

  - OPC UA 應用中的緩衝區溢位允許遠端攻擊者透過精心結構化的請求觸發堆疊溢位。（CVE-2018-12086）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.7 舊。因此，它受到 wireshark-2.4.7 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0、2.4.0 至 2.4.6 版和 2.2.0 至 2.2.14 版中，LDSS 解剖器可能當機。已透過避免在遇到遺漏「\0」字元時發生緩衝區過度讀取，在 epan/dissectors/packet-ldss.c 中修正此問題。(CVE-2018-11362)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 以及 2.2.0 ， 2.2.14LTP 拆解器及其他拆解器可能會消耗過多記憶體。這點在 epan/tvbuff.c 中被解決，拒絕負長度。
    (CVE-2018-11357)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 2.2.02.2.14和 ，DNS 解析器可能會當機。此問題在 epan/dissectors/packet-dns.c 中已解決，避免 SRV 記錄中空名的 NULL 指標被移除。
    (CVE-2018-11356)

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6，到 2.2.02.2.14，到 ，GSM A DTAP 拆解器可能會當機。這個問題在 epan/dissectors/packet-gsm_a_dtap.c 中修正了導致緩衝區溢位的 off-by-one 錯誤。（CVE-2018-11360）

  - 在 Wireshark 2.6.0中， 2.4.0 到 2.4.6、 和 2.2.02.2.14，Q.931 拆解器可能會當機。在 epan/dissectors/packet-q931.c 中，透過避免在封包錯誤導致某些清理無法完成後使用後使用（use-after-free）來解決此問題。（CVE-2018-11358）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.4 舊。因此，它受到 wireshark-2.0.4 公告中提及的多項漏洞影響。

  - Wireshark 2.x 乙 2.0.4 太網路剖析器中的 epan/dissectors/packet-pktap.c 在處理封包標頭資料型別時會失誤，導致遠端攻擊者能透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2016-5358）

  - Wireshark 1.12.x SPOOLS 1.12.122.x2.0.4 元件中的 epan/dissectors/packet-dcerpc-spoolss.c 會錯誤處理意外偏移量，導致遠端攻擊者能透過精心設計的封包造成拒絕服務（無限迴圈）。（CVE-2016-5350）

  - Wireshark 2.x1.12.x1.12.12 中 IEEE 802.11 解體器中 epan/crypt/airpdcap.c 之前與之前2.0.4錯誤處理缺乏EAPOL_RSN_KEY，導致遠端攻擊者能透過精心設計的封包造成阻斷服務（應用程式當機）。（CVE-2016-5351）

  - 在 Wireshark 2.x2.0.4 的 IEEE 802.11 拆解器中，epan/crypt/airpdcap.c 會錯誤處理某些長度值，導致遠端攻擊者能透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2016-5352）

  - Wireshark 1.12.x UMTS FP 解體器中 epan/dissectors/packet-umts_fp.c 在 pre 1.12.12 前及2.x之前2.0.4錯誤處理保留的 C/T 值，導致遠端攻擊者透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2016-5353）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.5 舊。因此，它受到 wireshark-2.0.5 公告中提及的多項漏洞影響。

  - CORBA IDL 解體器在 64 位元 Windows 上可能會當機。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    （wireshark-bug-12495）

  - PacketBB 拆分器可除以零。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-12577）

  - WSP 拆解器可能會進入無限迴圈。有可能透過注入錯誤封包到線路上，或說服他人讀取格式錯誤的封包追蹤檔，使 Wireshark 消耗過多 CPU 資源。（wireshark-bug-12594）

  - RLC 解剖器可能會進入一個長迴路。有可能透過注入錯誤封包到線路上，或說服他人讀取格式錯誤的封包追蹤檔，使 Wireshark 消耗過多 CPU 資源。（線鯊蟲-12660）

  - LDSS拆解器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（線鯊蟲-12662）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.15 舊。因此，它受到 wireshark-4.4.15 公告中提及的多項漏洞影響。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版中的 RF4CE Profile 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-3203)

  - GSM RP 協定在 Wireshark 中解體式解體器崩潰，允許4.4.04.4.14阻斷服務（CVE-2026-6870）4.6.04.6.4

  - Monero 協定解體器在 Wireshark 4.6.04.4.144.6.44.4.0 中崩潰至 與 允許拒絕服務CVE-2026-5409（）

  - Wireshark 4.6.04.4.144.6.44.4.0 中的 BT-DHT 協定剖斷崩潰，允許拒絕服務（）CVE-2026-5408

  - FC-SWILS 協定剖析 Wireshark 4.6.04.6.4 中 當機至 4.4.144.4.0 與允許拒絕服務CVE-2026-5406（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.8 舊。因此，它受到 wireshark-2.0.8 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.12.0.02.0.7和 中，OpenFlow 拆解器可能因記憶體耗盡而當機，觸發的是網路流量或擷取檔案。這點在 epan/dissectors/packet-openflow_v5.c 中已透過確保某些長度值足夠大來解決。（CVE-2016-9376）

  - 在 Wireshark 2.2.0 與 2.2.12.0.0 到 2.0.7中，AllJoyn 解體器可能因緩衝區過度讀取而當機，該緩衝區會因網路流量或擷取檔案而觸發。這點在 epan/dissectors/packet-alljoyn.c 中已解決，確保長度變數能正確追蹤簽名變數的狀態。（CVE-2016-9374）

  - 在 Wireshark 2.2.0 到 2.2.12.0.02.0.7和 中，DCERPC 解體器可能會因網路流量或擷取檔案觸發的 use-after-free 而當機。此問題在 epan/dissectors/packet-dcerpc-nt.c 與 epan/dissectors/packet-dcerpc-spoolss.c 中，透過使用 WMEM 檔案範圍來處理私有字串。
    (CVE-2016-9373)

  - 在 Wireshark 2.2.0 與 2.2.12.0.02.0.7到 中，DTN 解體器可能進入無限迴圈，由網路流量或擷取檔案觸發。此問題在 epan/dissectors/packet-dtn.c 中透過檢查 SDNV 評估是否成功來解決。（CVE-2016-9375）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.1 舊。因此，它受到 wireshark-2.2.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0中，NCP 拆解器可能因封包注入或擷取檔案錯誤而當機。這個問題在 epan/dissectors/CMakeLists.txt 中已透過註冊此拆除器來解決。（CVE-2016-7958）

  - 在 Wireshark 2.2.0中，藍牙 L2CAP 解體器可能會當機，因封包注入或擷取檔案錯誤而觸發。這點在 epan/dissectors/packet-btl2cap.c 中已解決，避免使用七位元組的 memcmp 來處理可能較短的字串。（CVE-2016-7957）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.5 舊。因此，它受到多項漏洞的影響，如 wireshark-4.6.5 公告中所述。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版中的 RF4CE Profile 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-3203)

  - GSM RP 協定在 Wireshark 中解體式解體器崩潰，允許4.4.04.4.14阻斷服務（CVE-2026-6870）4.6.04.6.4

  - Monero 協定解體器在 Wireshark 4.6.04.4.144.6.44.4.0 中崩潰至 與 允許拒絕服務CVE-2026-5409（）

  - Wireshark 4.6.04.4.144.6.44.4.0 中的 BT-DHT 協定剖斷崩潰，允許拒絕服務（）CVE-2026-5408

  - FC-SWILS 協定剖析 Wireshark 4.6.04.6.4 中 當機至 4.4.144.4.0 與允許拒絕服務CVE-2026-5406（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.12 舊。因此，它受到多項漏洞的影響，如 wireshark-2.2.12 公告中所述。

  - 在 Wireshark 2.4.0 與 2.4.32.2.0 到 2.2.11中，JSON、XML、NTP、XMPP 及 GDB 解區器可能會當機。
    這點在 epan/tvbparse.c 中透過限制遞迴深度來解決。（CVE-2018-5336）

  - 在 Wireshark 之前 2.2.12，MRDISC 拆解器誤用 NULL 指標導致當機。此問題在 epan/dissectors/packet-mrdisc.c 中透過驗證 IPv4 位址來解決。此漏洞類似 CVE-2017-9343於 。（CVE-2017-17997）

  - 在 Wireshark 2.4.0 與 2.4.32.2.0 到 2.2.11之間，IxVeriWave 檔案解析器可能會當機。此問題在 wiretap/vwr.c 中已修正簽名時間戳邊界檢查。（CVE-2018-5334）

  - 在 Wireshark 2.4.0 到 2.4.32.2.0 和 到 2.2.11中，WCP 解體器可能會當機。此問題在 epan/dissectors/packet-wcp.c 中透過驗證可用緩衝區長度來解決。（CVE-2018-5335）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.13 舊。因此，它受到 wireshark-2.2.13 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.122.4.02.4.4和 中，pcapng 檔案解析器可能會當機。此問題在 wiretap/pcapng.c 中透過新增 sysdig 事件區塊的區塊大小檢查來解決。（CVE-2018-7420）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 到 2.2.12中，IEEE 802.11 拆解器可能會當機。這點在 epan/crypt/airpdcap.c 中已透過拒絕過短長度來解決。（CVE-2018-7335）

  - 在 Wireshark 2.4.0 to 2.4.4 and 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 有一個大型迴圈，遇到意外類型後未繼續剖析來解決。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 中 2.4.42.2.02.2.12，epan/dissectors/packet-dcm.c 有一個無限迴圈，透過檢查整數環繞來尋址。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 中 2.2.12，epan/dissectors/packet-wccp.c 有一個大型迴圈，透過確保計算長度單調增加來解決。（CVE-2018-7323）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.8 舊。因此，它受到 wireshark-2.4.8 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 與 2.6.12.4.0 到 2.4.7中，IEEE 802.11 協定拆解器可能會當機。這點在 epan/crypt/airpdcap.c 中透過邊界檢查來解決，防止緩衝區過度讀取。（CVE-2018-14370）

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 中，對 2.6.1、 2.4.02.4.7、 2.2.02.2.15和 ，BGP 協定拆解器可能會進入一個大型迴圈。此問題在 epan/dissectors/packet-bgp.c 中透過驗證路徑屬性長度來解決。
    (CVE-2018-14342)

  - 在 Wireshark 2.6.0 到 2.6.1、 、 2.2.02.4.02.4.72.2.15和 中，ISMP 分離器可能會當機。此問題在 epan/dissectors/packet-ismp.c 中透過驗證 IPX 位址長度來解決，以避免緩衝區過度讀取。（CVE-2018-14344）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 中，支援 zlib 解壓縮的解剖器可能當機。已透過拒絕負長度，在 epan/tvbuff_zlib.c 中修正此問題，避免緩衝區過度讀取。(CVE-2018-14340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.16 舊。因此，它受到 wireshark-2.2.16 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.4.0 與 2.4.42.2.0 、 2.2.12、 、（epan/dissectors/packet-rpcrdma.c） 中，有一個無限迴圈，透過驗證區塊大小來解決。（CVE-2018-7333）

  - 在 Wireshark 2.4.0 to 2.4.4 and 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 有一個大型迴圈，遇到意外類型後未繼續剖析來解決。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 中 2.4.42.2.02.2.12，epan/dissectors/packet-dcm.c 有一個無限迴圈，透過檢查整數環繞來尋址。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 中 2.2.12，epan/dissectors/packet-wccp.c 有一個大型迴圈，透過確保計算長度單調增加來解決。（CVE-2018-7323）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.9 舊。因此，它受到 wireshark-2.2.9 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 ，到 2.0.02.0.14，MSDP 拆分器可能會進入無限迴圈。這在 epan/dissectors/packet-msdp.c 中透過加入長度驗證來解決。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 到 2.2.8中，Profinet I/O 拆解器可能會因寫入越界而當機。
    這在 plugins/profinet/packet-dcerpc-pn-io.c 中透過加入字串驗證來解決。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 2.0.02.0.14和 ，IrCOMM 拆解器有緩衝區過度讀取並導致應用程式當機。此問題在 plugins/irda/packet-ircomm.c 中透過加入長度驗證來解決。
    (CVE-2017-13765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.1 舊。因此，它受到 wireshark-2.4.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 ，到 2.0.02.0.14，MSDP 拆分器可能會進入無限迴圈。這在 epan/dissectors/packet-msdp.c 中透過加入長度驗證來解決。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 到 2.2.8中，Profinet I/O 拆解器可能會因寫入越界而當機。
    這在 plugins/profinet/packet-dcerpc-pn-io.c 中透過加入字串驗證來解決。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中，Modbus 拆解器可能會因 NULL 指標解參而當機。此問題在 epan/dissectors/packet-mbtcp.c 中透過加入長度驗證來解決。（CVE-2017-13764）

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 2.0.02.0.14和 ，IrCOMM 拆解器有緩衝區過度讀取並導致應用程式當機。此問題在 plugins/irda/packet-ircomm.c 中透過加入長度驗證來解決。
    (CVE-2017-13765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.14 舊。因此，它受到 wireshark-2.2.14 公告中提及的多項漏洞影響。

  - MP4 解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-13777）

  - ADB解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14460）

  - IEEE 802.15.4 解剖器可能會損毀。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14468）

  - NBAP解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（線鯊蟲-14471）

  - VLAN 拆除器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14469）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.11 舊。因此，它受到 wireshark-2.0.11 警示中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 到 中，存在一個 IAX2 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-iax2.c 中透過限制封包延遲來解決。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 與 2.2.42.0.0 到 2.0.10中，有一個 NetScaler 檔案解析器無限迴圈，由格式錯誤的擷取檔案觸發。此問題在 wiretap/netscaler.c 中透過驗證記錄大小來解決。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 的 to 2.2.4 和 2.0.02.0.10中，會發生 LDSS 剖析器崩潰，由封包注入或擷取檔案錯誤所觸發。這在 epan/dissectors/packet-ldss.c 中已透過確保記憶體分配給特定資料結構來解決。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 WSP 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。此問題在 epan/dissectors/packet-wsp.c 中已透過驗證能力長度來解決。（CVE-2017-6471）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.14 舊。因此，它受到 wireshark-2.0.14 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.0.132.2.x2.2.7中，openSAFETY 拆解器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過加入長度驗證來解決。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，openSAFETY 解體器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過檢查負長度來解決。
    (CVE-2017-9350)

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 與 2.2.72.0.0 到 2.0.13中，AMQP 拆解器可能會當機。此問題在 epan/dissectors/packet-amqp.c 中透過檢查列表拆分是否成功解決。（CVE-2017-11408）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.15 舊。因此，它受到 wireshark-2.0.15 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 ，到 2.0.02.0.14，MSDP 拆分器可能會進入無限迴圈。這在 epan/dissectors/packet-msdp.c 中透過加入長度驗證來解決。（CVE-2017-13767）

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 2.0.02.0.14和 ，IrCOMM 拆解器有緩衝區過度讀取並導致應用程式當機。此問題在 plugins/irda/packet-ircomm.c 中透過加入長度驗證來解決。
    (CVE-2017-13765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.13 舊。因此，它受到 wireshark-1.12.13 公告中提及的多項漏洞影響。

  - NDS解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（線鯊蟲-12576）

  - PacketBB 拆分器可除以零。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-12577）

  - WSP 拆解器可能會進入無限迴圈。有可能透過注入錯誤封包到線路上，或說服他人讀取格式錯誤的封包追蹤檔，使 Wireshark 消耗過多 CPU 資源。（wireshark-bug-12594）

  - MMSE 解剖器可能會進入無限迴圈。有可能透過注入錯誤封包到線路上，或說服他人讀取格式錯誤的封包追蹤檔，使 Wireshark 消耗過多 CPU 資源。（wireshark-bug-12624）

  - RLC 解剖器可能會進入一個長迴路。有可能透過注入錯誤封包到線路上，或說服他人讀取格式錯誤的封包追蹤檔，使 Wireshark 消耗過多 CPU 資源。（線鯊蟲-12660）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.12 舊。因此，它受到 wireshark-2.0.12 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 與 2.2.52.0.0 到 2.0.11中，RPC over RDMA 拆分器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。在 epan/dissectors/packet-rpcrdma.c 中，透過正確檢查是否超過最大偏移量，解決了這個問題。
    (CVE-2017-7705)

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，IMAP 解體器可能因封包注入或擷取檔案錯誤而當機。這點在 epan/dissectors/packet-imap.c 中已透過正確計算行端來解決。（CVE-2017-7703）

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.13 舊。因此，它受到 wireshark-2.0.13 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 與 2.2.62.0.0 至 2.0.12中，RGMP 拆解器可能會當機。這個問題在 epan/dissectors/packet-rgmp.c 中透過驗證 IPv4 位址來解決。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，市集拆解器可能會進入無限迴圈。這點在 epan/dissectors/packet-bzr.c 中已解決，確保無法進行後向解析。
    (CVE-2017-9352)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，DHCP 拆除器可以讀取緩衝區末端。
    此問題在 epan/dissectors/packet-bootp.c 中透過更謹慎地擷取廠商類別識別碼來解決。（CVE-2017-9351）

  - 在 Wireshark 2.2.0 至 2.2.6 版和 2.0.0 至 2.0.12 版中，SoulSeek 解剖器可能進入無限迴圈。
    已在 epan/dissectors/packet-slsk.c 中透過使迴圈邊界更明確解決此問題。(CVE-2017-9346)

  - 在 Wireshark 2.2.0 到 2.2.62.0.0 和 到 2.0.12中，DNS 拆分器可能會進入無限迴圈。這個問題在 epan/dissectors/packet-dns.c 中透過嘗試偵測自我參照指標來解決。
    (CVE-2017-9345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.2 舊。因此，它受到 wireshark-1.10.2 公告中提及的多項漏洞影響。

  - 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器存在一個不明弱點，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。
    (CVE-2013-5722)

  - Wireshark 1.8.x RTPS 解體器在前後 1.8.101.10.x1.10.2 的緩衝區溢位，允許遠端攻擊者透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5720）

  - 在 1.10.2 之前的 1.10.x 版 Wireshark 中，藍牙 HCI ACL 解剖器未正確維護特定閒置清單，進而允許遠端攻擊者透過 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函式未正確處理之特製封包，造成拒絕服務 (應用程式損毀)。
    (CVE-2013-5717)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解區器中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式，前後皆不限制 dch_id 值，這使得遠端攻擊者能透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5718）

  - 在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
    (CVE-2013-5719)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.10 舊。因此，它受到 wireshark-1.8.10 公告中提及的多項漏洞影響。

  - 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器存在一個不明弱點，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。
    (CVE-2013-5722)

  - Wireshark 1.8.x RTPS 解體器在前後 1.8.101.10.x1.10.2 的緩衝區溢位，允許遠端攻擊者透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5720）

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解區器中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式，前後皆不限制 dch_id 值，這使得遠端攻擊者能透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5718）

  - 在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
    (CVE-2013-5719)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 MQ dissectors 中 epan/dissectors/packet-mq.c 的 dissect_mq_rr 功能，前後無法正確判斷何時進入特定迴圈，導致遠端攻擊者透過精心設計的封包造成阻斷服務（應用程式當機）。（CVE-2013-5721）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 150.0.1 版舊。因此，該網站受到多項漏洞影響，正如 mfsa2026-38 公告中所述。

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1、Thunderbird 150.0.1及 Thunderbird 140.10.1中修復。（CVE-2026-7320）

  - Thunderbird ESR 140.10.0 與 Thunderbird 150.0.0中存在的記憶體安全漏洞。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322、CVE-2026-7323)

  - Thunderbird 150.0.0中存在的記憶體安全漏洞。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-7324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.10.1 版舊。因此，此主機受到 mfsa2026-39 公告中所提及的多個弱點影響。

  - WebRTC: Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題。已在 Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, 和 Thunderbird 140.10.1 中修正此弱點。
    (CVE-2026-7321)

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。已在 Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1, and Thunderbird 140.10.1 中修正此弱點。(CVE-2026-7320)

  - Audio/Video: Playback 元件中的邊界條件不正確。已在 Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、Thunderbird 140.10.1 和 Firefox ESR 115.35.2 中修正此弱點。
    (CVE-2026-8091)

  - Thunderbird ESR 140.10.0 和 Thunderbird 150.0.0 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322、CVE-2026-7323)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 147.0.7727.137 舊，因此，它受到 2026_04_stable-channel-update-for-desktop_28 advisory 公告中所提及的多個弱點影響。

  - Linux 版 Google Chrome 的 Canvas、147.0.7727.138 之前版本的 ChromeOS 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 :
    重大) (CVE-2026-7363)

  - Google Chrome 147.0.7727.138 之前版本的 iOS 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-7361)

  - 在 Windows 版 Google Chrome 147.0.7727.138 之前版本的「無障礙工具」中，存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-7344)

  - 在 Windows 版 Google Chrome 147.0.7727.138 之前版本的「檢視」中，存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性：重大) (CVE-2026-7343)

  - Google Chrome 147.0.7727.138 之前版本的 GPU 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-7333)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.35.1 版舊。因此，該網站受到多項漏洞影響，如 mfsa2026-37 公告中所述。

  - 因音訊/視訊元件邊界條件錯誤而導致資訊揭露。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1及 Firefox ESR 115.35.1中修正。
    (CVE-2026-7320)

  - Firefox ESR、Firefox ESR 115.35.0140.10.0 及 Firefox 150.0.0中存在的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.10.1 版舊。因此，會受到 mfsa2026-36 公告中提及的多個弱點影響。

  - WebRTC: Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題。已在 Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, 和 Thunderbird 140.10.1 中修正此弱點。
    (CVE-2026-7321)

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。已在 Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1, and Thunderbird 140.10.1 中修正此弱點。(CVE-2026-7320)

  - Audio/Video: Playback 元件中的邊界條件不正確。已在 Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、Thunderbird 140.10.1 和 Firefox ESR 115.35.2 中修正此弱點。
    (CVE-2026-8091)

  - Firefox ESR 115.35.0、Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322)

  - Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7323)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 150.0.1。因此，該系統受到多項漏洞影響，正如 mfsa2026-35 公告中所述。

  - Firefox ESR 140.10.0 與 Firefox 150.0.0中存在的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7323)

  - 因音訊/視訊元件邊界條件錯誤而導致資訊揭露。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1及 Firefox ESR 115.35.1中修正。
    (CVE-2026-7320)

  - Firefox ESR、Firefox ESR 115.35.0140.10.0 及 Firefox 150.0.0中存在的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322)

  - Firefox 150.0.0 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-7324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 147.0.7727.116 舊，因此，它受到 2026_04_stable-channel-update-for-desktop_22 公告中所提及的多個弱點影響。

  - Android 版 Google Chrome 147.0.7727.117 之前版本的 GPU 中存在超出邊界讀取弱點，因此已入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6920)

  - Google Chrome 147.0.7727.117 之前版本的 DevTools 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6919)

  - Windows 版 Google Chrome 147.0.7727.117 之前版本的 GPU 中存在爭用情形，遠端攻擊者可能利用此弱點，透過特別建構的視訊檔案來執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2026-6921)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.10 版舊。因此，會受到 mfsa2026-34 公告中提及的多個弱點影響。

  - DOM: Security 元件中的緩解措施繞過。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6771)

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6746)

  - WebRTC 元件中的釋放後使用。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6747)

  - Audio/Video: Web Codecs 元件中的未初始化記憶體。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6748、CVE-2026-6751)

  - Graphics: Canvas2D 元件中因記憶體未初始化的資料洩漏。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。
    (CVE-2026-6749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 150.0 版舊。因此，會受到 mfsa2026-33 公告中提及的多個弱點影響。

  - 邊界條件錯誤，音訊/視訊：播放元件出現整數溢位。此漏洞已在 Firefox 150 與 Thunderbird 150 中修正。（CVE-2026-6783）

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6746)

  - WebRTC 元件中的釋放後使用。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6747)

  - Audio/Video: Web Codecs 元件中的未初始化記憶體。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6748、CVE-2026-6751)

  - Graphics: Canvas2D 元件中因記憶體未初始化的資料洩漏。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。
    (CVE-2026-6749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 iTerm2 版本低於 3.6.10，或低於 3.7.0beta1。因此會受到任意程式碼執行弱點影響：

  - 如果工作目錄中包含名稱為來自於從管道編碼路徑輸出的有效名稱的惡意檔案，則顯示 .txt 檔案可透過 DCS 2000p 和 OSC 135 資料造成程式碼執行。會發生此情況是因為 iTerm2 接受來自終端輸出 (並非源自合法指揮者工作階段) 的 SSH 指揮者通訊協定。
    (CVE-2026-41253)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.10 版舊。因此會受到 mfsa2026-32 公告中所提及的多個弱點影響。

  - Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-6786)

  - Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-6785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.35 版舊。因此會受到 mfsa2026-31 公告中提及的多個弱點影響。

  - NSS 中 Libraries 元件中的整數溢位弱點。已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2781)

  - Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-6785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
313216	Mozilla Thunderbird < 140.10.2	critical
313215	Mozilla Thunderbird < 150.0.2	high
313202	Traefik < 2.11.44 / 3.x < 3.6.15 資訊揭露（GHSA-p6hg-qh38-555r）	medium
313049	Mozilla Firefox < 150.0.2	high
313046	Mozilla Firefox ESR < 140.10.2	critical
313044	Mozilla Firefox ESR < 115.35.2	critical
312821	Google Chrome < 148.0.7778.96 多個弱點	critical
311476	Wireshark 2.4.x < 2.4.6 多個弱點 (macOS)	high
311474	Traefik < 2.11.43 / 3.x < 3.6.14 多重漏洞	high
311473	Wireshark 2.6.x < 2.6.16 一個弱點 (macOS)	high
311470	Wireshark 3.0.x < 3.0.10 一個弱點 (macOS)	high
311469	Wireshark 2.4.x < 2.4.9 多個弱點 (macOS)	high
311466	Wireshark 2.2.x < 2.2.11 多個弱點 (macOS)	high
311464	Wireshark 2.2.x < 2.2.15 多個弱點 (macOS)	high
311463	Wireshark 2.2.x < 2.2.2 多個弱點 (macOS)	medium
311462	Wireshark 2.4.x < 2.4.10 多個弱點 (macOS)	high
311460	Wireshark 2.4.x < 2.4.7 多個弱點 (macOS)	high
311441	Wireshark 2.0.x < 2.0.4 多個弱點 (macOS)	high
311440	Wireshark 2.0.x < 2.0.5 多個弱點 (macOS)	high
311437	Wireshark 4.4.x < 4.4.15 多個弱點 (macOS)	high
311431	Wireshark 2.0.x < 2.0.8 多個弱點 (macOS)	medium
311430	Wireshark 2.2.x < 2.2.1 多個弱點 (macOS)	high
311427	Wireshark 4.6.x < 4.6.5 多個弱點 (macOS)	high
311418	Wireshark 2.2.x < 2.2.12 多個弱點 (macOS)	high
311415	Wireshark 2.2.x < 2.2.13 多個弱點 (macOS)	high
311413	Wireshark 2.4.x < 2.4.8 多個弱點 (macOS)	high
311412	Wireshark 2.2.x < 2.2.16 多個弱點 (macOS)	high
311410	Wireshark 2.2.x < 2.2.9 多個弱點 (macOS)	high
311409	Wireshark 2.4.x < 2.4.1 多個弱點 (macOS)	high
311408	Wireshark 2.2.x < 2.2.14 多個弱點 (macOS)	high
311405	Wireshark 2.0.x < 2.0.11 多個弱點 (macOS)	high
311404	Wireshark 2.0.x < 2.0.14 多個弱點 (macOS)	high
311402	Wireshark 2.0.x < 2.0.15 多個弱點 (macOS)	high
311401	Wireshark 1.12.x < 1.12.13 多個弱點 (macOS)	high
311400	Wireshark 2.0.x < 2.0.12 多個弱點 (macOS)	high
311397	Wireshark 2.0.x < 2.0.13 多個弱點 (macOS)	high
311298	Wireshark 1.10.x < 1.10.2 多個弱點 (macOS)	high
311297	Wireshark 1.8.x < 1.8.10 多個弱點 (macOS)	high
311289	Mozilla Thunderbird < 150.0.1	high
311287	Mozilla Thunderbird < 140.10.1	critical
310864	Google Chrome < 147.0.7727.137 多個弱點	critical
310801	Mozilla Firefox ESR < 115.35.1	high
310800	Mozilla Firefox ESR < 140.10.1	critical
310740	Mozilla Firefox < 150.0.1	high
310027	Google Chrome < 147.0.7727.116 多個弱點	critical
309101	Mozilla Thunderbird < 140.10	critical
309098	Mozilla Thunderbird < 150.0	medium
307903	iTerm2 < 3.6.10 / < 3.7.0beta1 任意程式碼執行 (CVE-2026-41253)	medium
307897	Mozilla Firefox ESR < 140.10	critical
307896	Mozilla Firefox ESR < 115.35	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

critical

high

medium

high

critical

critical

critical

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

high

critical

critical

medium

medium

critical

critical