遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 158.0.2。因此，它會受到 mfsa2026-116 公告中提及的弱點影響。

  - Mozilla 於 10 月 17 日透過 OneCRL 封鎖了受損的中間 eMudhra 憑證，該憑證於同一天透過 RemoteSettings 分發給用戶端。此更新包含更新的 OneCRL 封鎖清單，確保用戶端會封鎖遭入侵的憑證，即使原則停用 RemoteSettings 或在使用者的網路環境中無法使用。此漏洞已在 Firefox 158.0.1、 Firefox ESR 153.5.1、 Firefox ESR 115.43.1、 Thunderbird 158.0.1和 Thunderbird 153.5.1中修復。
    (CVE-2026-113470)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.5.1 版舊。因此，它會受到 mfsa2026-115 公告中提及的多個弱點影響。

  - Mozilla 於 10 月 17 日透過 OneCRL 封鎖了受損的中間 eMudhra 憑證，該憑證於同一天透過 RemoteSettings 分發給用戶端。此更新包含更新的 OneCRL 封鎖清單，確保用戶端會封鎖遭入侵的憑證，即使原則停用 RemoteSettings 或在使用者的網路環境中無法使用。（CVE-2026-113470）

  - 在設定帳戶時，Thunderbird 的 Exchange 自動探索查詢也會透過純 HTTP 查詢網域的自動探索服務。由於錯誤，該未加密的要求包含使用者輸入的憑證，因此網路攻擊者能夠取得使用者的密碼。（CVE-2026-113866）

  - Thunderbird 在序列化傳出的 XMPP 段落時，沒有逸出屬性值。由於傳入請求的值會在自動回覆中回應，因此遠端 XMPP 使用者可能會傳送特製的請求，導致 Thunderbird 將任意節插入使用者的連線，然後伺服器會像使用者發送一樣處理這些請求。這可用來代表使用者傳送訊息或變更連絡人和訂閱設定，而不需要任何互動。此錯誤僅影響 Thunderbird 與 XMPP 帳戶的聊天功能。（CVE-2026-113867）

  - 使用 NTLM 對 POP3 或 SMTP 伺服器進行驗證時，Thunderbird 不會檢查伺服器的挑戰是否為有效的 base64。惡意伺服器可能會傳送挑戰，導致 Thunderbird 在其 NTLM 回應中包含未初始化的堆積記憶體，並將該記憶體洩露給伺服器。僅由 base64 填充組成的挑戰也導致了越界讀取，導致 Thunderbird 崩潰。這會影響設定為使用 NTLM 或 GSSAPI 驗證的帳戶。未初始化的記憶體洩漏只會影響 NTLM。（CVE-2026-113868）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.1 舊。因此，它會受到 wireshark-1.10.1 公告中提及的多個弱點的影響。

  - 之前 1.10.1 Wireshark 1.10.x 中的 PROFINET 即時剖析器中 plugins/profinet/packet-pn-rt.c 中的 IsDFP_Frame 函式不會驗證 MAC 位址，因此遠端攻擊者可以透過特製的封包造成拒絕服務 （NULL 指標解除參照和應用程式崩潰）。（CVE-2013-4936）

  - 在 1.8.9 之前的 1.8.x 版和 1.10.1 之前的 1.10.x 版 Wireshark 中，DIS 解剖器之 epan/dissectors/packet-dis-pdus.c 中的 parseFields 函式在發現零個剩餘位元組後，並未終止封包資料處理，這會允許遠端攻擊者透過特製封包造成拒絕服務 (迴圈)。
    (CVE-2013-4929)

  - 在 1.6.16 之前的 1.6.x 版、1.8.8 之前的 1.8.x 版以及 1.10.0 版 Wireshark 中，DCP ETSI 解剖器內，epan/dissectors/packet-dcp-etsi.c 的 dissect_pft 函式未驗證一個特定片段長度值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
    (CVE-2013-4083)

  - 在 1.10.1 之前的 1.10.x 版 Wireshark 中，P1 解剖器未正確初始化全域變數，這會允許遠端攻擊者透過特製封包而造成拒絕服務 (應用程式損毀)。
    (CVE-2013-4920)

  - 在 Wireshark 1.10.x1.10.1 的 Radiotap 剖析器中，epan/dissectors/packet-ieee80211-radiotap.c 中的 dissect_radiotap 函式中存在差一錯誤，允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式損毀）。（CVE-2013-4921）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.4 舊。因此，它會受到 wireshark-1.12.4 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.12.x1.12.4 之前的 SCSI OSD dissector 中，epan/dissectors/packet-scsi-osd.c 中 dissect_osd2_cdb_continuation 函式中的整數溢位允許遠端攻擊者透過封包中特製的長度欄位造成拒絕服務（無限迴圈）。（CVE-2015-2192）

  - 之前 1.12.4 Wireshark 1.12.x 中 ATN-CPDLC 剖開器中的 asn1/atn-cpdlc/packet-atn-cpdlc-template.c 中的 dissect_atn_cpdlc_heur 函式未正確遵循 TRY/ENDTRY 程式碼要求，這允許遠端攻擊者透過特製的封包造成拒絕服務 （堆疊記憶體損毀和應用程式損毀）。（CVE-2015-2187）

  - epan/dissectors/packet-wcp.c 在 Wireshark 1.10.x 之前和1.12.x之前1.12.4的 WCP 剖析器中未正確初始化資料結構，這允許遠端攻擊者透過在解壓縮期間處理不當的特製封包造成拒絕服務 （越界讀取和應用程式損1.10.13毀）。（CVE-2015-2188）

  - 在 Wireshark 1.10.x1.10.131.12.x1.12.4 的 pcapng 檔案剖析器中，wiretap/pcapng.c 的 pcapng_read 函式中存在差一錯誤，允許遠端攻擊者透過特製封包中無效的介面統計資料區塊 （ISB） 介面 ID 造成拒絕服務 （越界讀取和應用程式損毀）。（CVE-2015-2189）

  - 之前 1.12.4 Wireshark 1.12.x 中的 epan/proto.c 無法正確處理大小大於 32 位元的整數資料類型，這允許遠端攻擊者透過 LLDP 剖析器不當處理的特製封包造成拒絕服務 （宣告失敗和應用程式退出）。（CVE-2015-2190）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 158.0.1 版舊。因此，它會受到 mfsa2026-114 公告中提及的多個弱點的影響。

  - Mozilla 於 10 月 17 日透過 OneCRL 封鎖了受損的中間 eMudhra 憑證，該憑證於同一天透過 RemoteSettings 分發給用戶端。此更新包含更新的 OneCRL 封鎖清單，確保用戶端會封鎖遭入侵的憑證，即使原則停用 RemoteSettings 或在使用者的網路環境中無法使用。（CVE-2026-113470）

  - 在設定帳戶時，Thunderbird 的 Exchange 自動探索查詢也會透過純 HTTP 查詢網域的自動探索服務。由於錯誤，該未加密的要求包含使用者輸入的憑證，因此網路攻擊者能夠取得使用者的密碼。（CVE-2026-113866）

  - Thunderbird 在序列化傳出的 XMPP 段落時，沒有逸出屬性值。由於傳入請求的值會在自動回覆中回應，因此遠端 XMPP 使用者可能會傳送特製的請求，導致 Thunderbird 將任意節插入使用者的連線，然後伺服器會像使用者發送一樣處理這些請求。這可用來代表使用者傳送訊息或變更連絡人和訂閱設定，而不需要任何互動。此錯誤僅影響 Thunderbird 與 XMPP 帳戶的聊天功能。（CVE-2026-113867）

  - 使用 NTLM 對 POP3 或 SMTP 伺服器進行驗證時，Thunderbird 不會檢查伺服器的挑戰是否為有效的 base64。惡意伺服器可能會傳送挑戰，導致 Thunderbird 在其 NTLM 回應中包含未初始化的堆積記憶體，並將該記憶體洩露給伺服器。僅由 base64 填充組成的挑戰也導致了越界讀取，導致 Thunderbird 崩潰。這會影響設定為使用 NTLM 或 GSSAPI 驗證的帳戶。未初始化的記憶體洩漏只會影響 NTLM。（CVE-2026-113868）

  - 當 Thunderbird 在解密 S/MIME 訊息時要求輸入安全性裝置密碼 （例如智慧卡 PIN 碼或主要密碼），訊息載入可能會在提示開啟時完成或取消。這會在訊息解碼器仍在使用時釋放訊息解碼器，導致釋放後使用和潛在可利用的當機。（CVE-2026-113869）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 156.0.8078.47。因此，它會受到 2026_10_stable-channel-update-for-desktop_02018666648 公告中提及的多個弱點影響。

  - 在效能中釋放後使用。（CVE-2026-113344）

  - 在輸入法中釋放後使用。（CVE-2026-112993 ， CVE-2026-113025， CVE-2026-113068， CVE-2026-113290）

  - 畫圖中的記憶體損毀。（CVE-2026-113000， CVE-2026-113280）

  - 導覽中越界讀取。（CVE-2026-113006）

  - 在 CredentialProvider 中釋放後使用。（CVE-2026-113011）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.3 舊。因此，它會受到 wireshark-1.12.3 公告中提及的多個弱點的影響。

  - Wireshark 1.10.x1.10.12 中 epan/dissectors/packet-ssl-utils.c 之前和 1.12.x 之前 1.12.3 的 ssl_decrypt_record 函式中的緩衝區反向溢位允許遠端攻擊者透過在解密 SSL 工作階段期間處理不當的特製封包造成拒絕服務 （應用程式崩潰）。
    (CVE-2015-0564)

  - 在 Wireshark 1.10.x1.10.12 的 WCCP dissector 之前和 1.12.x 之前 1.12.3 ，epan/dissectors/packet-wccp.c 中的多個釋放後使用弱點允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式崩潰），這與使用封包範圍記憶體而不是 pinfo 範圍記憶體有關。（CVE-2015-0559）

  - Wireshark 1.10.x1.10.12 中 WCCP 剖析器之前和 1.12.x 之前 1.12.3 的 epan/dissectors/packet-wccp.c 中的 dissect_wccp2r1_address_table_info 函式不會初始化某些資料結構，這使得遠端攻擊者能夠透過特製的封包造成拒絕服務 （應用程式崩潰）。
    (CVE-2015-0560)

  - 之前和1.12.x之前 1.12.3 Wireshark 1.10.x1.10.12 中 LPP 剖析器中的 asn1/lpp/lpp.cnf 不會驗證特定索引值，這允許遠端攻擊者透過特製的封包造成拒絕服務 （越界記憶體存取和應用程式損毀）。（CVE-2015-0561）

  - 在 Wireshark 1.10.x1.10.12 的 DEC DNA 路由通訊協定剖開器之前和 1.12.x 之前 1.12.3 ，epan/dissectors/packet-dec-dnart.c 中的多個釋放後使用弱點允許遠端攻擊者透過特製的封包造成拒絕服務（應用程式崩潰），這與使用封包範圍記憶體而不是 pinfo 範圍記憶體有關。（CVE-2015-0562）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.6.2 舊。因此，它會受到 wireshark-1.6.2 公告中提及的多個弱點的影響。

  - 之前 1.6.2 Wireshark 1.6.x 的 OpenSafety 剖析器中 epan/dissectors/packet-opensafety.c 中的 unxorFrame 函式無法正確驗證特定訊框大小，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 （迴圈和應用程式損毀）。（CVE-2011-3484）

  - Wireshark 1.4.x1.4.9 之前和 1.6.x 之前 1.6.2 的不受信任搜尋路徑漏洞允許本機使用者透過未指定目錄中的特洛伊木馬 Lua 指令碼取得權限。（CVE-2011-3360）

  - 使用 IKEv1 協定剖析器時，Wireshark 1.6.01.6.11.4.01.4.8中的proto_tree_add_item功能允許使用者協助的遠端攻擊者透過涉及格式錯誤的 IKE 封包和樹狀結構中的許多項目的向量造成拒絕服務（無限迴圈）。（CVE-2011-3266）

  - 之前 1.6.2 Wireshark 1.6.x 中 CSN.1 dissector 中 epan/dissectors/packet-csn1.c 中的 csnStreamDissector 函式不會初始化特定結構成員，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 （應用程式損毀）。（CVE-2011-3482）

  - Wireshark 1.6.x before 1.6.2 允許遠端攻擊者透過格式錯誤的擷取檔案造成拒絕服務 （應用程式損毀），進而導致與緩衝區異常處理弱點相關的無效 root tvbuff。（CVE-2011-3483）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.1 舊。因此，它會受到 wireshark-2.0.1 公告中提及的多個弱點的影響。

  - 之前 2.0.1 Wireshark 2.0.x 的 MS-WSP 剖析器中 epan/dissectors/packet-mswsp.c 中的 dissect_CPMSetBindings 函式不會驗證欄大小，因此遠端攻擊者可以透過特製的封包造成拒絕服務 （記憶體消耗或應用程式損毀）。（CVE-2015-8742）

  - epan/dissectors/packet-nbap.c 之前和2.0.x之前 2.0.1 Wireshark 1.12.x1.12.9 的 NBAP 剖析器不會驗證交談資料，這允許遠端攻擊者透過特製的封包造成拒絕服務 （NULL 指標解除參照和應用程式損毀）。（CVE-2015-8711）

  - Wireshark 1.12.x1.12.92.0.x2.0.1的 NLM 剖析器中的 epan/dissectors/packet-nlm.c 中的雙重釋放弱點 （啟用 Match MSG/RES packets for async NLM 選項時），遠端攻擊者可透過特製的封包造成拒絕服務 （應用程式損毀）。（CVE-2015-8718）

  - 在 Wireshark 1.12.x1.12.9 的 BER 剖析器中，epan/dissectors/packet-ber.c 中的 dissect_ber_GeneralizedTime 函式在錯誤地檢查 sscanf 傳回值之前和 2.0.x 之前 2.0.1 ，允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式損毀）。（CVE-2015-8720）

  - Wireshark 1.12.x1.12.92.0.x2.0.1 中 epan/tvbuff_zlib.c 中 tvb_uncompress 函式中的緩衝區溢位允許遠端攻擊者透過具有 zlib 壓縮的特製封包造成拒絕服務 （應用程式崩潰）。（CVE-2015-8721）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.2 舊。因此，它會受到 wireshark-1.8.2 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.8.x1.8.2 的 Ixia IxVeriWave 檔案剖析器中，wiretap/vwr.c 中的 vwr_read_rec_data_ethernet 函式中存在整數簽名錯誤，允許使用者協助的遠端攻擊者透過特製的封包追蹤檔案執行任意程式碼，從而觸發緩衝區溢位。（CVE-2012-4298）

  - 在 Wireshark 1.8.21.8.x1.6.101.6.x 的 GSM RLC MAC dissector 中，epan/dissectors/packet-gsm_rlcmac.c 的 dissect_gsm_rlcmac_downlink 函式中的緩衝區溢位允許遠端攻擊者透過格式錯誤的封包執行任意程式碼。（CVE-2012-4297）

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 內的 dissect_pft 函式允許遠端攻擊者透過零長度訊息，造成拒絕服務 (除以零錯誤和應用程式損毀)。(CVE-2012-4285)

  - Wireshark 1.8.x 之前 1.8.2 的 pcap-ng 檔案剖析器中 wiretap/pcapng.c 中的 pcapng_read_packet_block 函式允許使用者協助的遠端攻擊者透過特製的 pcap-ng 檔案造成拒絕服務（除以零錯誤和應用程式崩潰）。（CVE-2012-4286）

  - epan/dissectors/packet-mongo.c 在 Wireshark 1.8.x1.8.2 之前的 MongoDB 剖析器中，允許遠端攻擊者透過 BSON 文件長度的較小值造成拒絕服務 （迴圈和 CPU 消耗）。（CVE-2012-4287）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.1 舊。因此，它會受到 wireshark-1.8.1 公告中提及的多個弱點的影響。

  - epan/dissectors/packet-nfs.c 在 Wireshark 1.4.x 的 NFS dissector 之前1.4.14、1.6.x之前1.6.91.8.x和之前1.8.1，允許遠端攻擊者透過特製的封包造成拒絕服務（迴圈和 CPU 消耗）。（CVE-2012-4049）

  - Wireshark 1.4.x1.4.14中的 PPP 剖析器 before ， 1.6.x before 1.6.9， 1.8.x and before 1.8.1 允許遠端攻擊者透過特製的封包造成拒絕服務 （無效的指標解除參照和應用程式損毀），如 usbmon 轉儲所示。（CVE-2012-4048）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.2 舊。因此，它會受到 wireshark-1.12.2 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.10.x1.10.11 的 dissector 之前TN5250和1.12.x之前1.12.2，epan/dissectors/packet-tn5250.c 中的dissect_write_structured_field功能允許遠端攻擊者透過特製的封包造成拒絕服務（無限迴圈）。（CVE-2014-8714）

  - 在 1.10.x 至 1.10.11 的 Wireshark 中，SigComp UDVM 解剖器的 epan/sigcomp-udvm.c 中的 decompress_sigcomp_message 函式允許遠端攻擊者透過建構的封包造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。(CVE-2014-8710)

  - 在 Wireshark 1.10.x1.10.111.12.x1.12.2 的 AMQP 剖析器中，epan/dissectors/packet-amqp.c 中的多個整數溢位允許遠端攻擊者透過封包中特製的 amqp_0_10 PDU 造成拒絕服務 （應用程式損毀）。（CVE-2014-8711）

  - Wireshark 1.10.x1.10.11 之前和 1.12.x 之前 1.12.2 的 NCP 剖析器中 epan/dissectors/packet-ncp2222.inc 中的 build_expert_data 函式無法正確初始化資料結構，這允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2014-8712）

  - 在 Wireshark 1.10.x1.10.11 的 NCP 剖build_expert_data器中，epan/dissectors/packet-ncp2222.inc 中，之前和 1.12.x 之前 1.12.2 的堆疊型緩衝區溢位允許遠端攻擊者透過特製的封包造成拒絕服務（應用程式崩潰）。（CVE-2014-8713）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.43.1 版舊。因此，它會受到 mfsa2026-113 公告中提及的弱點影響。

  - Mozilla 於 10 月 17 日透過 OneCRL 封鎖了受損的中間 eMudhra 憑證，該憑證於同一天透過 RemoteSettings 分發給用戶端。此更新包含更新的 OneCRL 封鎖清單，確保用戶端會封鎖遭入侵的憑證，即使原則停用 RemoteSettings 或在使用者的網路環境中無法使用。（CVE-2026-113470）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 158.0.1。因此，它會受到 mfsa2026-111 公告中提及的多個弱點的影響。

  - PDF 檢視器元件中的拒絕服務。此弱點已在 Firefox 158.0.1 中修正。
    (CVE-2026-113401)

  - Mozilla 於 10 月 17 日透過 OneCRL 封鎖了受損的中間 eMudhra 憑證，該憑證於同一天透過 RemoteSettings 分發給用戶端。此更新包含更新的 OneCRL 封鎖清單，確保用戶端會封鎖遭入侵的憑證，即使原則停用 RemoteSettings 或在使用者的網路環境中無法使用。（CVE-2026-113470）

  - Audio/Video： cubeb 元件中未初始化的記憶體。此弱點已在 Firefox 158.0.1 中修正。
    (CVE-2026-113400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 153.5.1 版舊。因此，它會受到 mfsa2026-112 公告中所述弱點的影響。

  - Mozilla 於 10 月 17 日透過 OneCRL 封鎖了受損的中間 eMudhra 憑證，該憑證於同一天透過 RemoteSettings 分發給用戶端。此更新包含更新的 OneCRL 封鎖清單，確保用戶端會封鎖遭入侵的憑證，即使原則停用 RemoteSettings 或在使用者的網路環境中無法使用。（CVE-2026-113470）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Microsoft PowerShell 版本是低於 7.4.21 的 7.4.x、低於 7.5.12 的 7.5.x，或是低於 7.6.7 的 7.6.x。因此會受到遠端程式碼執行弱點影響。在 Microsoft PowerShell 的安全性決策中依賴不受信任的輸入，使得未經授權的攻擊者能夠透過網路執行程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 152.0.7977.169。因此，它會受到 2026_10_extended-stable-update-for-desktop_01598036246 公告中提及的弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 155.0.8059.84。因此會受到 2026_10_stable-channel-update-for-desktop_01886704284 公告中所提及的多個弱點影響。

  - 在 155.0.8059.84 版本之前的 Google Chrome 中，Prerender 存在釋放後使用弱點，因此遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-110922)

  - 在 155.0.8059.84 版本之前的 Google Chrome 中，DOM 存在記憶體損毀弱點，因此遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-110913)

  - 在 155.0.8059.84 版本之前的 Google Chrome 中，Workers 存在記憶體損毀弱點，因此遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全嚴重性 : 中) (CVE-2026-110914)

  - 在 155.0.8059.84 版本之前的 Google Chrome 中，Compositing 存在釋放後使用弱點，因此遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全嚴重性 : 中) (CVE-2026-110915)

  - 在 155.0.8059.84 版本之前的 Google Chrome 中，Desktop 中存在不當輸入驗證弱點，因此遠端攻擊者可能會透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全嚴重性 : 中) (CVE-2026-110916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 2026 年 10 月 14 日公告中所述多個弱點的影響。

  - Microsoft Office PowerPoint 中存在釋放後使用問題，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-70215, CVE-2026-88144, CVE-2026-88178)

  - Microsoft Office Excel 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-100210 ， ， ， CVE-2026-88145， CVE-2026-97003CVE-2026-97773CVE-2026-97756CVE-2026-97757CVE-2026-97754CVE-2026-97753CVE-2026-97758CVE-2026-97768CVE-2026-97766CVE-2026-97769CVE-2026-97765CVE-2026-97776CVE-2026-97777CVE-2026-97004CVE-2026-97741CVE-2026-97780CVE-2026-97007CVE-2026-97748CVE-2026-97751CVE-2026-97763CVE-2026-77902

  - Microsoft Office Excel 中的釋放後使用允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2026-100209、CVE-2026-100211、CVE-2026-100212、CVE-2026-97010、CVE-2026-97017、CVE-2026-97738、CVE-2026-97745、CVE-2026-97747、CVE-2026-97752、CVE-2026-97759、CVE-2026-97771、CVE-2026-97775)

  - Microsoft Office OneNote 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-102858）

  - Microsoft Office PowerPoint 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-105599， CVE-2026-88207）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 26.11.8/27.11。因此，它會受到 apsb26-158 公告中提及的多個弱點影響。

  - Photoshop Desktop 受到「授權不正確」弱點的影響，該弱點可能會導致在目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。範圍已變更。(CVE-2026-95639)

  - Photoshop Desktop 受到超出邊界寫入弱點影響，攻擊者可能在目前使用者的環境中執行任意程式碼。利用此問題需要使用者互動，因為受害者必須開啟惡意檔案。（CVE-2026-100111、、CVE-2026-100112、CVE-2026-104346、CVE-2026-104347CVE-2026-95637CVE-2026-96523CVE-2026-95641CVE-2026-96522CVE-2026-96521CVE-2026-97312）

  - Photoshop Desktop 受到堆積型緩衝區溢位弱點影響，攻擊者可能在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-104348、CVE-2026-95638)

  - Photoshop Desktop 受到 NULL 指標解除參照弱點的影響，此弱點可能導致應用程式拒絕服務。攻擊者可利用此弱點來造成應用程式損毀，進而導致拒絕服務狀況。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-105896、CVE-2026-95640)

  - Photoshop Desktop 受到整數溢位或環繞弱點影響，攻擊者可能在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-83661、CVE-2026-95636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Substance 3D Stager 版本低於 3.1.9。因此，它會受到 -170 公告中 APSB26提及的多個弱點影響。

  - Substance3D - Stager 受到釋放後使用弱點的影響，該弱點可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-103843)

  - Substance3D - Stager 受到堆疊型緩衝區溢位弱點的影響，該弱點可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-103830、CVE-2026-103851)

  - Substance3D - Stager 受到越界寫入弱點影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-103832、CVE-2026-103833、CVE-2026-103834、CVE-2026-103835、CVE-2026-103836、CVE-2026-103837、CVE-2026-103838、CVE-2026-103839)

  - Substance3D - Stager 在剖析特製檔案時受到越界讀取弱點的影響，這可能會導致讀取超過配置的記憶體結構結尾。攻擊者可利用此弱點，在目前使用者的背景資訊中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-103840、CVE-2026-103841、CVE-2026-103842)

  - Substance3D - Stager 受到越界讀取弱點的影響，此弱點可能會導致敏感性記憶體洩漏。攻擊者可利用此弱點洩露敏感資訊。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-103850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 15.1.8 或 16.0.7。因此，它會受到 apsb26-148 公告中提及的多個弱點的影響。

  - Bridge 受到堆疊型緩衝區溢位弱點的影響，此弱點可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-75676)

  - 橋接器受到堆積型緩衝區溢位弱點的影響，此弱點可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-75649、CVE-2026-75665)

  - 橋接器受到不受控制遞迴弱點的影響，該弱點可能會導致在目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-75655)

  - Bridge 受到越界讀取弱點的影響，此弱點可能導致機密記憶體洩漏。攻擊者可利用此弱點洩露敏感資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-75656)

  - Bridge 受到越界寫入弱點的影響，此弱點可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-75658、CVE-2026-75663)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 15.1.9 或 16.0.8。因此，它會受到 apsb26-167 公告中提及的多個弱點影響。

  - Bridge 受到越界寫入弱點的影響，此弱點可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-100127、CVE-2026-100128、CVE-2026-100129)

  - Bridge 受到越界讀取弱點的影響，此弱點可能導致機密記憶體洩漏。攻擊者可利用此弱點洩露敏感資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-100126)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dimension 版本低於 4.1.9。因此，它會受到 -171 公告中 APSB26提及的多個弱點影響。

  - 維度受到堆疊型緩衝區溢位弱點的影響，此弱點可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-103854)

  - 維度受到不受信任搜尋路徑弱點的影響，此弱點可能會導致在目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。具有使用者權限的本機攻擊者可利用此弱點執行任意程式碼。利用此問題需要使用者互動，因為受害者必須執行應用程式。範圍已變更。(CVE-2026-103847)

  - 維度受到越界寫入弱點的影響，此弱點可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-103844)

  - 維度受到不受控制的搜尋路徑元素弱點影響，該弱點可能會導致在目前使用者的內容中執行任意程式碼。具有使用者權限的本機攻擊者可利用此弱點執行任意程式碼。利用此問題需要使用者互動，因為受害者必須執行應用程式。範圍已變更。(CVE-2026-103845)

  - 維度會受到網頁產生期間輸入不當中和弱點的影響，這可能會導致目前使用者的內容中執行任意程式碼。具有使用者權限的本機攻擊者可利用此弱點執行任意程式碼。利用此問題需要使用者互動，因為受害者必須執行應用程式。範圍已變更。(CVE-2026-103846)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 155.0.8059.79。因此會受到 2026_10_stable-channel-update-for-desktop_01668083673 公告中所提及的多個弱點影響。

  - Google Chrome 155.0.8059.79 之前版本的 Media 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-110139、CVE-2026-110153、CVE-2026-110167、CVE-2026-110171、CVE-2026-110172)

  - 在 155.0.8059.79 版本之前的 Google Chrome 中，PDF 存在釋放後使用弱點，因此遠端攻擊者可透過特製的 HTML 頁面在沙箱外執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-110136)

  - 在 155.0.8059.79 版本之前的 Google Chrome 中，WebRTC 存在釋放後使用弱點，因此遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-110137)

  - Google Chrome 155.0.8059.79 之前版本的 ShapeDetection 中存在釋放後使用弱點，已入侵轉譯器處理程序的遠端攻擊者可利用此弱點，透過特製的 HTML 頁面在沙箱外執行任意程式碼。
    (Chromium 安全性嚴重性：高) (CVE-2026-110138)

  - 在 155.0.8059.79 版本之前的 Google Chrome 中，V8 中存在類型混淆弱點，遠端攻擊者可透過特製的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2026-110140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 152.0.7977.167。因此，它會受到 2026_10_extended-stable-update-for-desktop_0571684596 公告中所述弱點的影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 158.0 版舊。因此，它會受到 mfsa2026-109 公告中提及的多個弱點的影響。

  - 檔案處理元件中的緩解繞過。此弱點已在 Firefox 157.0.1 中修正。
    (CVE-2026-106016)

  - libmime 中的數個緩衝區成長位點以 32 位元類型執行大小算術運算，而沒有溢位檢查。
    在足夠大的訊息上，成長防護可能會失敗開啟，或者緩衝區的重新配置可能小於所需的，然後後續的 memcpy 會在相鄰的堆積配置中寫入攻擊者控制的數據。（CVE-2026-110247）

  - 惡意、受損或受 MITM 控制的 Exchange 伺服器可以傳回單一格式正確的 SOAP 回應，其中包含具有足夠屬性的元素，可讓 Thunderbird 的主執行緒在幾秒鐘到幾小時內受 CPU 限制。（CVE-2026-110249）

  - 應用程式更新元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109704）

  - 沙箱逸出、邊界條件不正確導致的網站隔離問題、網路元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109705）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.5 版舊。因此，它會受到 mfsa2026-110 公告中提及的多個弱點的影響。

  WebExtensions 元件中的特權提升問題。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109778）

  - 由於網路元件中的釋放後使用，導致沙箱逸出。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109707）

  - 惡意、受損或受 MITM 控制的 Exchange 伺服器可以傳回單一格式正確的 SOAP 回應，其中包含具有足夠屬性的元素，可讓 Thunderbird 的主執行緒在幾秒鐘到幾小時內受 CPU 限制。（CVE-2026-110249）

  - 應用程式更新元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109704）

  - 沙箱逸出、邊界條件不正確導致的網站隔離問題、網路元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109705）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 153.5 版舊。因此，它會受到 mfsa2026-108 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 158.0。因此會受到 mfsa2026-106 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.43 版舊。因此，它會受到 mfsa2026-107 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.6.8 舊。因此，它會受到 wireshark-1.6.8 公告中提及的多個弱點的影響。

  - SPARC 和 Itanium 平台上的 Wireshark 1.4.x1.4.13 之前和 1.6.x 之前 1.6.8 無法正確地對特定結構成員執行資料對齊，這使得遠端攻擊者能夠透過 （1） ICMP 或 （2） ICMPv6 回應要求封包造成拒絕服務（應用程式崩潰）。（CVE-2012-2394）

  - Wireshark 之前和之前允許遠端攻擊者透過與 （1） ANSI MAP、（2） ASF、（3） IEEE802.11、（4） IEEE 802.3和 （5） LTP 剖開器相關的向量造成拒絕服務（無限迴圈）。1.6.81.6.x1.4.131.4.x（CVE-2012-2392）

  - epan/dissectors/packet-diameter.c 之前1.4.13和1.6.x之前 1.6.8 Wireshark 1.4.x 的 DIAMETER 剖析器無法正確建構某些陣列資料結構，這使得遠端攻擊者可以透過特製的封包來觸發不正確的記憶體配置，造成拒絕服務（應用程式崩潰）。（CVE-2012-2393）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.6 舊。因此，它會受到 wireshark-1.10.6 公告中提及的多個弱點的影響。

  - Wireshark 1.8.x1.8.131.10.x1.10.6 的 MPEG 剖析器中 wiretap/mpeg.c 的 mpeg_read 函式中的緩衝區溢位允許遠端攻擊者執行任意程式碼或透過 MPEG 資料中的大量記錄造成拒絕服務（應用程式崩潰）。（CVE-2014-2299）

  - 在 1.8.13 之前的 1.8.x 版和 1.10.6 之前的 1.10.x 版 Wireshark 中，NFS 解剖器之 epan/dissectors/packet-nfs.c 中的 nfs_name_snoop_add_name 函式並未驗證特定長度值，進而允許遠端攻擊者透過特製的 NFS 封包，造成拒絕服務 (記憶體損毀及應用程式損毀)。
    (CVE-2014-2281)

  - 在 1.10.6 之前的 1.10.x 版 Wireshark 中，M3UA 解剖器中 epan/dissectors/的 dissect_protocol_data_parameter 函式未正確配置記憶體，進而允許遠端攻擊者透過特製的 SS7 MTP3 封包造成拒絕服務 (應用程式損毀)。(CVE-2014-2282)

  - 在 1.8.13 之前的 1.8.x 版和 1.10.6 之前的 1.10.x 版 Wireshark 中，RLC 解剖器中的 epan/dissectors/packet-rlc 使用不一致的記憶體管理方法，進而允許遠端攻擊者透過特製的 UMTS Radio Link Control 封包造成拒絕服務 (釋放後使用錯誤與應用程式損毀)。(CVE-2014-2283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.5 舊。因此，它會受到 wireshark-1.8.5 公告中提及的多個弱點影響。

  - Wireshark 1.6.x1.6.131.8.x1.8.5 中 NTLMSSP 剖析器中的緩衝區溢位允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 （應用程式損毀）。（CVE-2013-1590）

  - Wireshark 1.6.x 之前1.6.13和1.8.x之前1.8.5的 IEEE 802.3 慢速通訊協定剖析器中，epan/dissectors/packet-slowprotocols.c 中的 dissect_oampdu_event_notification 函式無法正確處理某些短長度，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 （無限迴圈）。（CVE-2013-1572）

  - Wireshark 1.6.x 之前 1.6.13 和 1.8.x 之前 1.8.5 的 CSN.1 剖扇器中，epan/dissectors/packet-csn1.c 中的 csnStreamDissector 函式無法正確處理大量填充位元，這使得遠端攻擊者可以透過格式錯誤的封包造成拒絕服務（無限迴圈）。（CVE-2013-1573）

  - Wireshark 1.8.51.8.x1.6.131.6.x 中藍牙 HCI 剖開器中 epan/dissectors/packet-bthci_cmd.c 中的 dissect_bthci_eir_ad_data 函式在計數器變數中使用不正確的資料類型，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 （無限迴圈）。（CVE-2013-1574）

  - Wireshark 1.6.131.6.x 之前和1.8.x之前1.8.5的 R3 剖析器中 epan/dissectors/packet-assa_r3.c 中的 dissect_r3_cmd_alarmconfigure 函式無法正確處理特定警報長度，這使得遠端攻擊者可以透過格式錯誤的封包造成拒絕服務（無限迴圈）。
    (CVE-2013-1575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.1 舊。因此，它會受到 wireshark-1.12.1 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.10.10 之前的 1.10.x 版和 1.12.1 之前的 1.12.x 版中，DOS Sniffer 檔案剖析器中 wiretap/ngsniffer.c 的 SnifferDecompress 函式並未防止在複製作業期間進行資料覆寫，這會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。
    (CVE-2014-6432)

  - Wireshark 1.10.x1.10.10 中 MEGACO dissector 之前和 1.12.x 之前 1.12.1 的 epan/dissectors/packet-megaco.c 中的 tvb_raw_text_add 功能允許遠端攻擊者透過空行造成拒絕服務（無限迴圈）。（CVE-2014-6423）

  - 在 Wireshark 1.10.10 版之前的1.10.x 版和 1.12.1 版之前的 1.12.x 版中，Netflow 解剖器中 epan/dissectors/packet-netflow.c 的 dissect_v9_v10_pdu_data 函式參照了不正確的位移與開始變數，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (未初始化的記憶體讀取與應用程式損毀)。(CVE-2014-6424)

  - 在 Wireshark 1.12.x1.12.1 的 CUPS 剖get_unquoted_string器中，epan/dissectors/packet-cups.c 中的 （1） get_quoted_string 和 （2） 函式允許遠端攻擊者透過缺少尾端「\0」字元的 CUPS 封包造成拒絕服務（緩衝區過度讀取和應用程式崩潰）。
    (CVE-2014-6425)

  - 之前 1.12.1 Wireshark 1.12.x 的 HIP 剖析器中 epan/dissectors/packet-hip.c 中的 dissect_hip_tlv 函式無法正確處理 NULL 樹狀結構，這使得遠端攻擊者能夠透過特製的封包造成拒絕服務 （無限迴圈）。（CVE-2014-6426）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.6.3 舊。因此，它會受到 wireshark-1.6.3 公告中提及的多個弱點的影響。

  - 之前 1.6.2 Wireshark 1.6.x 中 CSN.1 dissector 中 epan/dissectors/packet-csn1.c 中的 csnStreamDissector 函式不會初始化特定結構成員，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 （應用程式損毀）。（CVE-2011-3482）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.5 舊。因此，它會受到 wireshark-1.12.5 公告中提及的多個弱點的影響。

  - 之前 1.12.5 Wireshark 1.12.x 的 Android Logcat 檔案剖析器中 wiretap/logcat.c 中的 detect_version 函式不會檢查負載的長度，這使得遠端攻擊者可以透過具有特製負載的封包造成拒絕服務（越界讀取和應用程式崩潰），如長度為零所示，這是一個與 CVE-2015-3906不同的漏洞。（CVE-2015-3815）

  - 在 1.10.14 之前的 1.10.x 版、1.12.5 之前的 1.12.x 版 Wireshark 中，X11 解剖器的 epan/dissectors/packet-x11.c 的 x11_init_protocol 函數中存在多個記憶體洩漏弱點，這允許遠端攻擊者透過特製的封包造成拒絕服務 (記憶體消耗)。(CVE-2015-3812)

  - 之前 1.12.5 Wireshark 1.12.x 的 LBMR 剖扇器中 epan/dissectors/packet-lbmr.c 中的 dissect_lbmr_pser 函式不會拒絕零長度，這允許遠端攻擊者透過特製的封包造成拒絕服務 （無限迴圈）。（CVE-2015-3808）

  - 之前 1.12.5 Wireshark 1.12.x 的 LBMR 剖析器中 epan/dissectors/packet-lbmr.c 中的 dissect_lbmr_pser 函式無法正確追蹤目前偏移，這使得遠端攻擊者可以透過特製的封包造成拒絕服務（無限迴圈）。（CVE-2015-3809）

  - epan/dissectors/packet-websocket.c 在 Wireshark 1.12.x1.12.5 的 WebSocket 剖析器中使用遞迴演算法，允許遠端攻擊者透過特製的封包造成拒絕服務 （CPU 消耗）。（CVE-2015-3810）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.3 舊。因此，它會受到 wireshark-1.10.3 公告中提及的多個弱點的影響。

  - epan/dissectors/packet-tcp.c 在 Wireshark 1.8.x 之前和1.10.x之前1.10.3的 TCP 剖析器中無法正確確定剩餘資料量，這使得遠端攻擊者能夠透過特製的封包造成拒絕服務 （應用程式崩1.8.11潰）。（CVE-2013-6340）

  - Wireshark 1.8.111.8.x 中 IEEE 802.15.4 剖析器之前和1.10.x之前1.10.3的 epan/dissectors/packet-ieee802154.c 中的 ieee802154_map_rec 函式使用不正確的指標鏈，這允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式損毀）。（CVE-2013-6336）

  - 在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，NBAP 解剖器存在不明弱點，允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
    (CVE-2013-6337)

  - Wireshark 1.8.x1.8.11 中 SIP 剖析器之前和 1.10.x 之前 1.10.3 的 epan/dissectors/packet-sip.c 中的 dissect_sip_common 函式無法正確初始化資料結構，這允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2013-6338）

  - 在 1.8.11 之前的 1.8.x 版和 1.10.3 之前的 1.10.x 版 Wireshark 中，OpenWire 解剖器之 epan/dissectors/packet-openwire.c 中的 dissect_openwire_type 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (迴圈)。(CVE-2013-6339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.6.5 舊。因此，它會受到 wireshark-1.6.5 公告中提及的多個弱點的影響。

  - Laurent Butti 發現 Wireshark 無法正確檢查許多封包擷取檔案格式的記錄大小。透過說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 當機。（wireshark-bug-6663、wireshark-bug-6666、wireshark-bug-6667、wireshark-bug-6668、wireshark-bug-6669、wireshark-bug-6670）

  - Wireshark 在顯示封包資訊時，未正確處理 NULL 指標，這可能會導致損毀。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-6634）

  - RLC 剖開器可能會溢位緩衝區。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-6391）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.3 舊。因此，它會受到 wireshark-1.8.3 公告中提及的多個弱點的影響。

  - 在 1.8.3 之前的 1.8.x 版 Wireshark 中，LDP 解剖器中 epan/dissectors/packet-ldp.c 的 dissect_tlv 函式存在緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2012-5240)

  - 在 1.8.3 之前的 1.8.x 版 Wireshark 中，HSRP 解剖器之 epan/dissectors/packet-hsrp.c 中的 dissect_hsrp 函式允許遠端攻擊者透過格式錯誤的封包，造成拒絕服務 (無限迴圈)。
    (CVE-2012-5237)

  - 在 1.8.3 之前的 1.8.x 版 Wireshark 中，PPP 解剖器中的 epan/dissectors/packet-ppp.c 在 (1) PPP 和 (2) LCP 資料解碼期間使用不正確的 OUI 資料結構，這會允許遠端攻擊者透過格式錯誤的封包，造成拒絕服務 (宣告失敗及應用程式結束)。(CVE-2012-5238)

  - 拒絕原因：請勿使用此候選版本編號。ConsultID：CVE-2012-3548。原因：此候選編號是 CVE-2012-3548 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2012-3548 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用 (CVE-2012-5239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.6.6 舊。因此，它會受到 wireshark-1.6.6 公告中提及的多個弱點的影響。

  - ANSI A 解剖器可解除參照 NULL 指標且發生損毀。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-6823）

  - IEEE 802.11 解剖器可能會進入無限迴圈。透過將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 當機。
    （wireshark-bug-6809）

  pcap 和 pcap-ng 檔案剖析器可在嘗試讀取 ERF 資料時發生損毀。可能會使 Wireshark 崩潰，說服某人讀取格式錯誤的封包追蹤檔案。（wireshark-bug-6804）

  MP2T 解剖器可嘗試配置過多記憶體且發生損毀。透過將格式錯誤的封包插入網路或說服某人讀取格式錯誤的封包追蹤檔案，可能會使 Wireshark 崩潰。（wireshark-bug-6833）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.4 舊。因此，它會受到 wireshark-1.10.4 公告中提及的多個弱點的影響。

  - wiretap/libpcap.c：之前 Wireshark 1.10.x1.10.4 中 libpcap 檔案剖析器中的 wiretap/libpcap.c 允許遠端攻擊者透過包含大型封包的特製封包追蹤檔案執行任意程式碼或造成拒絕服務 （記憶體損毀和應用程式損毀）。（CVE-2014-4174）

  - 在 1.8.12 之前的 1.8.x 版和 1.10.4 之前的 1.10.x 版 Wireshark 中，SIP 解剖器內 epan/dissectors/packet-sip.c 的 dissect_sip_common 函式未檢查空白行，會允許遠端攻擊者透過特製封包造成拒絕服務 (無限迴圈)。(CVE-2013-7112)

  - epan/dissectors/packet-bssgp.c 在 Wireshark 1.10.x1.10.4 的 BSSGP 剖析器中，錯誤地依賴全域變數，這允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2013-7113）

  - 在 Wireshark 1.8.x1.8.121.10.x1.10.4 的 NTLMSSP v2 剖析器中，epan/dissectors/packet-ntlmssp.c 中的 create_ntlmssp_v2_key 函式中存在多個緩衝區溢位，允許遠端攻擊者透過封包中的長網域名稱造成拒絕服務 （應用程式損毀）。（CVE-2013-7114）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.6 舊。因此，它會受到 wireshark-1.12.6 公告中提及的多個弱點的影響。

  - 之前 Wireshark 1.12.x1.12.6 中 GSM DTAP 剖析器中的 epan/dissectors/packet-gsm_a_dtap.c 無法正確驗證數字字元，這使得遠端攻擊者能夠透過與de_emerg_num_list和 de_bcd_num 函式相關的特製封包造成拒絕服務 （應用程式崩潰）。
    (CVE-2015-4652)

  - 之前 1.12.6 Wireshark 1.12.x 的 WCCP 剖析器中 epan/dissectors/packet-wccp.c 中的 dissect_wccp2r1_address_table_info 函式無法正確判斷是否有足夠的記憶體可用於儲存 IP 位址字串，這允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2015-4651）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.4 舊。因此，它會受到 wireshark-1.8.4 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.8.x 之前 1.8.4 的 SCTP dissector 中，epan/dissectors/packet-sctp.c 中 dissect_sack_chunk 函式中的整數溢位允許遠端攻擊者透過特製的重複 TSN 計數造成拒絕服務 （無限迴圈）。（CVE-2012-6056）

  - 之前 1.8.4 Wireshark 1.8.x 的 sFlow 剖析器中 epan/dissectors/packet-sflow.c 中的 dissect_sflow_245_address_type 函式無法正確處理無效 IP 位址類型的長度計算，這允許遠端攻擊者透過既不是 IPv4 也不是 IPv6 的封包造成拒絕服務 （無限迴圈）。（CVE-2012-6054）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.7 舊。因此，它會受到 wireshark-1.10.7 公告中提及的弱點影響。

  - 在 1.10.7 之前的 1.10.x 版 Wireshark 中，RTP 解剖器內 epan/dissectors/packet-rtp.c 的 srtp_add_address 函式未正確更新 SRTP 對話資料，其允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。(CVE-2014-2907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.6.9 舊。因此，它會受到 wireshark-1.6.9 公告中提及的多個弱點的影響。

  - epan/dissectors/packet-nfs.c 在 Wireshark 1.4.x 的 NFS dissector 之前1.4.14、1.6.x之前1.6.91.8.x和之前1.8.1，允許遠端攻擊者透過特製的封包造成拒絕服務（迴圈和 CPU 消耗）。（CVE-2012-4049）

  - Wireshark 1.4.x1.4.14中的 PPP 剖析器 before ， 1.6.x before 1.6.9， 1.8.x and before 1.8.1 允許遠端攻擊者透過特製的封包造成拒絕服務 （無效的指標解除參照和應用程式損毀），如 usbmon 轉儲所示。（CVE-2012-4048）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.6 舊。因此，它會受到 wireshark-1.8.6 公告中提及的多個弱點的影響。

  - Wireshark 1.6.x1.6.14 之前和 1.8.x 之前 1.8.6 的 DTLS 剖析器不會在叫用重組狀態機器之前驗證片段偏移，這允許遠端攻擊者透過觸發對無效記憶體位置的寫入存取的較大偏移值造成拒絕服務 （應用程式崩潰）。（CVE-2013-2488）

  - epan/dissectors/packet-reload.c 在 Wireshark 1.8.x1.8.6 的 REsource LOcation And Discovery （又稱 RELOAD） 剖析器中使用不正確的整數資料類型，這允許遠端攻擊者透過封包中特製的整數值造成拒絕服務 （無限迴圈），與 （1） dissect_icecandidates、（2） dissect_kinddata、（3） dissect_nodeid_list、（4） dissect_storeans、（5） dissect_storereq （6） dissect_storeddataspecifier、（7） dissect_fetchreq、（8） dissect_findans、（9） dissect_diagnosticinfo、（10） dissect_diagnosticresponse、（11） dissect_reload_messagecontents 和 （12） dissect_reload_message 函數，這是一個與 CVE-2013-2486不同的漏洞。（CVE-2013-2487）

  - 之前 1.8.6 Wireshark 1.8.x 中的 TCP 剖析器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務（應用程式崩潰）。（CVE-2013-2475）

  - 在 Wireshark 1.8.x 之前 1.8.6 的 HART/IP 剖析器中，epan/dissectors/packet-hartip.c 中的 dissect_hartip 函式允許遠端攻擊者透過標頭太短的封包造成拒絕服務 （無限迴圈）。（CVE-2013-2476）

  - 之前 1.8.6 Wireshark 1.8.x 中的 CSN.1 剖開器無法正確管理功能指標，這使得遠端攻擊者可以透過格式錯誤的封包造成拒絕服務（應用程式崩潰）。
    (CVE-2013-2477)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.6.10 舊。因此，它會受到 wireshark-1.6.10 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.8.21.8.x1.6.101.6.x 的 GSM RLC MAC dissector 中，epan/dissectors/packet-gsm_rlcmac.c 的 dissect_gsm_rlcmac_downlink 函式中的緩衝區溢位允許遠端攻擊者透過格式錯誤的封包執行任意程式碼。（CVE-2012-4297）

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，DCP ETSI 解剖器之 epan/dissectors/packet-dcp-etsi.c 內的 dissect_pft 函式允許遠端攻擊者透過零長度訊息，造成拒絕服務 (除以零錯誤和應用程式損毀)。(CVE-2012-4285)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版，以及 1.8.2 之前的 1.8.x 版 Wireshark 中，XTP 解剖器中 epan/dissectors/packet-xtp.c 的 dissect_xtp_ecntl 函式存在整數溢位問題，允許遠端攻擊者透過跨越長度的大值，造成拒絕服務 (迴圈或應用程式損毀)。(CVE-2012-4288)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，AFP 解剖器內的 epan/dissectors/packet-afp.c 允許遠端攻擊者透過大量的 ACL 項目，造成拒絕服務 (迴圈和 CPU 消耗)。(CVE-2012-4289)

  - 在 1.4.15 之前的 1.4.x 版、1.6.10 之前的 1.6.x 版和 1.8.2 之前的 1.8.x 版 Wireshark 中，CTDB 解剖器允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (迴圈和 CPU 消耗)。
    (CVE-2012-4290)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.8 舊。因此，它會受到 wireshark-1.10.8 公告中提及的多個弱點的影響。

  - 在 Wireshark 1.10.x1.10.8 之前的框架 metadissector 中，epan/dissectors/packet-frame.c 中的 dissect_frame 函式會將負整數解譯為長度值，即使它旨在代表錯誤狀況，這允許遠端攻擊者透過特製的封包造成拒絕服務 （應用程式崩潰）。（CVE-2014-4020）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.4.9 舊。因此，它會受到 wireshark-1.4.9 公告中提及的多個弱點的影響。

  - Wireshark 1.6.x before 1.6.2 允許遠端攻擊者透過格式錯誤的擷取檔案造成拒絕服務 （應用程式損毀），進而導致與緩衝區異常處理弱點相關的無效 root tvbuff。（CVE-2011-3483）

  - Wireshark 1.4.x1.4.9 之前和 1.6.x 之前 1.6.2 的不受信任搜尋路徑漏洞允許本機使用者透過未指定目錄中的特洛伊木馬 Lua 指令碼取得權限。（CVE-2011-3360）

  - 使用 IKEv1 協定剖析器時，Wireshark 1.6.01.6.11.4.01.4.8中的proto_tree_add_item功能允許使用者協助的遠端攻擊者透過涉及格式錯誤的 IKE 封包和樹狀結構中的許多項目的向量造成拒絕服務（無限迴圈）。（CVE-2011-3266）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
370145	Mozilla Firefox < 158.0.2	medium
369495	Mozilla Thunderbird < 153.5.1	medium
369281	Wireshark 1.10.x < 1.10.1 多個弱點 (macOS)	high
369280	Wireshark 1.12.x < 1.12.4 多個弱點 (macOS)	high
369076	Mozilla Thunderbird < 158.0.1	medium
369055	Google Chrome < 156.0.8078.47 多個弱點	high
368087	Wireshark 1.12.x < 1.12.3 多個弱點 (macOS)	high
368086	Wireshark 1.6.x < 1.6.2 多個弱點 (macOS)	high
368085	Wireshark 2.0.x < 2.0.1 多個弱點 (macOS)	medium
368084	Wireshark 1.8.x < 1.8.2 多個弱點 (macOS)	high
368077	Wireshark 1.8.x < 1.8.1 多個弱點 (macOS)	high
368076	Wireshark 1.12.x < 1.12.2 多個弱點 (macOS)	high
367829	Mozilla Firefox ESR < 115.43.1	medium
367828	Mozilla Firefox < 158.0.1	high
367826	Mozilla Firefox ESR < 153.5.1	medium
366464	Microsoft PowerShell 7.4.x < 7.4.21 / 7.5.x < 7.5.12 / 7.6.x < 7.6.7 RCE （macOS）	high
366380	Google Chrome < 152.0.7977.169 弱點	high
366325	Google Chrome < 155.0.8059.84 多個弱點	critical
365982	Microsoft Office 產品安全性更新（2026 年 10 月）（macOS）	critical
365777	Adobe Photoshop 26.x < 26.11.8 / 27.x < 27.11 多個漏洞（macOS APSB26-158）	high
365776	Adobe Substance 3D Stager 3.0.0 < 3.1.9 多個弱點（APSB26-170）（macOS）	high
365774	Adobe Bridge 15.1.7 < 15.1.8 / 16.x < 16.0.7 多個弱點（APSB26-148）	high
365773	Adobe Bridge 15.x < 15.1.9 / 16.x < 16.0.8 多個弱點（APSB26-167）	high
365769	Adobe Dimension < 4.1.9 多個弱點（APSB26-171）（macOS）	high
365510	Google Chrome < 155.0.8059.79 多個弱點	high
365495	Google Chrome < 152.0.7977.167 弱點	high
365352	Mozilla Thunderbird < 158.0	critical
365351	Mozilla Thunderbird < 153.5	critical
365312	Mozilla Firefox ESR < 153.5	critical
365311	Mozilla Firefox < 158.0	critical
365310	Mozilla Firefox ESR < 115.43	high
365104	Wireshark 1.6.x < 1.6.8 多個弱點 (macOS)	high
365103	Wireshark 1.10.x < 1.10.6 多個弱點 (macOS)	high
365102	Wireshark 1.8.x < 1.8.5 多個弱點 (macOS)	high
364553	Wireshark 1.12.x < 1.12.1 多個弱點 (macOS)	high
364389	Wireshark 1.6.x < 1.6.3 多個弱點 (macOS)	high
364388	Wireshark 1.12.x < 1.12.5 多個弱點 (macOS)	high
364349	Wireshark 1.10.x < 1.10.3 多個弱點 (macOS)	high
364348	Wireshark 1.6.x < 1.6.5 多個弱點 (macOS)	high
364347	Wireshark 1.8.x < 1.8.3 多個弱點 (macOS)	high
364289	Wireshark 1.6.x < 1.6.6 多個弱點 (macOS)	high
364288	Wireshark 1.10.x < 1.10.4 多個弱點 (macOS)	high
364287	Wireshark 1.12.x < 1.12.6 多個弱點 (macOS)	high
364286	Wireshark 1.8.x < 1.8.4 多個弱點 (macOS)	high
364162	Wireshark 1.10.x < 1.10.7 一個弱點 (macOS)	high
364161	Wireshark 1.6.x < 1.6.9 多個弱點 (macOS)	high
364160	Wireshark 1.8.x < 1.8.6 多個弱點 (macOS)	high
364120	Wireshark 1.6.x < 1.6.10 多個弱點 (macOS)	high
364119	Wireshark 1.10.x < 1.10.8 多個弱點 (macOS)	high
364118	Wireshark 1.4.x < 1.4.9 多個弱點 (macOS)	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

medium

medium

high

high

medium

high

high

high

medium

high

high

high

medium

high

medium

high

high

critical

critical

high

high

high

high

high

high

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high