遠端 macOS / Mac OS X 主機上已安裝視訊會議軟體 Zoom Room。

Zoom Room 是一種軟體型會議室系統可提供整合式的音訊會議、無線螢幕共用和視訊會議體驗。Zoom Room 可在連線至會議室、小型會議室和培訓室中一或多個螢幕的 macOS 和 Windows 電腦上執行。

遠端主機上安裝的 Zoom Room 版本比 6.6.0舊。因此會受到 ZSB-25051 公告中所提及的一個弱點影響。

  - 6.6.0 版之前的 macOS 之 Zoom Room 中檔案名稱或路徑的外部控制可能允許經驗證的使用者透過本機存取洩漏資訊。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 143.0.7499.109。因此，它會受到 2025_12_stable-channel-update-for-desktop_10 公告中提及的多個弱點影響。

  - 密碼管理員中的釋放後使用問題。(CVE-2025-14372)

  - Toolbar 中的不當實作弱點。(CVE-2025-14373)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 146.0 版舊。因此，該應用程式會受到 mfsa2025-95 公告中提及的多個弱點影響。

  - Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14328、CVE-2025-14329)

  - WebRTC: Signaling 元件中的釋放後使用。此弱點會影響 Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14321)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14322)

  - DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14323)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.6 版舊。因此，該應用程式會受到 mfsa2025-96 公告中提及的多個弱點影響。

  - Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14328、CVE-2025-14329)

  - WebRTC: Signaling 元件中的釋放後使用。此弱點會影響 Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14321)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14322)

  - DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14323)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS 主機上安裝的 Adobe Creative Cloud 版本為 6.8.0.821 之前版本。因此會受到 APSB25-120 公告中所提及的一個弱點影響。

  - 在目錄中以不正確的權限 (CWE-379) 建立暫存檔可能導致應用程式拒絕服務 (CVE-2025-64896)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.6 版舊。因此，該應用程式會受到 mfsa2025-94 公告中提及的多個弱點影響。

  - Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14328，CVE-2025-14329)

  - WebRTC: Signaling 元件中的釋放後使用。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14321)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14322)

  - DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14323)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 146.0。因此，該應用程式會受到 mfsa2025-92 公告中提及的多個弱點影響。

  - Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14328，CVE-2025-14329)

  - WebRTC: Signaling 元件中的釋放後使用。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14321)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14322)

  - DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14323)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.31 版舊。因此會受到 mfsa2025-93 公告中提及的多個弱點影響。

  - DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14323)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14322)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14324)

  - Request Handling 元件中的同源原則繞過。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30838 之前的版本或 25.001.20997 版本。因此會受到多個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2025-64899)

  - 未受信任的搜尋路徑 (CWE-426)，可能導致任意程式碼執行 (CVE-2025-64785)

  - 不當驗證密碼編譯簽章 (CWE-347) 可能導致安全性功能繞過 (CVE-2025-64786、 CVE-2025-64787)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30838 之前版本、24.001.30307 或 25.001.20997 版。因此會受到多個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2025-64899)

  - 未受信任的搜尋路徑 (CWE-426)，可能導致任意程式碼執行 (CVE-2025-64785)

  - 不當驗證密碼編譯簽章 (CWE-347) 可能導致安全性功能繞過 (CVE-2025-64786、 CVE-2025-64787)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.2 舊。因此會受到 wireshark-4.6.2 公告中所提及的多個弱點影響。

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版中的 Kafka 解剖器當機弱點允許拒絕服務 (CVE-2025-13499)

  - Wireshark 4.6.0 到 4.6.1 和 4.4.0 到 4.4.11 中的 MEGACO 解剖器無限迴圈允許拒絕服務 (CVE-2025-13946)

  - Wireshark 4.6.0 和 4.6.1 中的 HTTP3 解剖器損毀可導致拒絕服務 (CVE-2025-13945)

  - Wireshark 中的 BPv7 解剖器損毀 4.6.0 允許了拒絕服務 (CVE-2025-13674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Rapid7 Velociraptor。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 143.0.7499.40。因此，它會受到 2025_12_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - Google Chrome 143.0.7499.41 之前版本的 Media Stream 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 低) (CVE-2025-13638)

  - Google Chrome 143.0.7499.41 之前版本的 Loader 中存在錯誤轉換問題，已入侵轉譯器處理程序的遠端攻擊者可利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2025-13720)

  - Google Chrome 143.0.7499.41 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13630)

  - Mac 版 Google Chrome 143.0.7499.41 之前版本的 Google Updater 中存在不當實作弱點，遠端攻擊者可利用此弱點，透過建構的檔案執行特權提升。(Chromium 安全性嚴重性 : 高) (CVE-2025-13631)

  - Google Chrome 143.0.7499.41 之前版本的開發者工具中存在不當實作弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2025-13632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 98.0.4758.81。因此，其會受到 2022_02_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.80 之前的版本中，V8 中存在超出邊界記憶體存取問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面惡意造成堆積損毀。(CVE-2022-0470)

  - 在 98.0.4758.80 之前的 Google Chrome 延伸模組平台中不當實作可能讓說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2022-0466)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「安全瀏覽」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面執行沙箱逸出。(CVE-2022-0452)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「閱讀模式」中存在釋放後使用問題，已入侵轉譯器處理程序的遠端攻擊者可能會利用此問題，透過特別建構的 HTML 頁面惡意造成堆積損毀。
    (CVE-2022-0453)

  - Google Chrome 98.0.4758.80 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 56.0.2924.76。因此受到 2017_01_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 針對 Linux、Windows 和 Mac 以及 [] 之前的 Google Chrome 56.0.2924.76 (之前的版本)以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中有一個釋放後使用問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2017-5019)

  - 在 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中V8 的 V8 有堆積緩衝區溢位可能會讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2017-5012)

  - Google Chrome 中的 Blink在 56.0.2924.76 (適用於 Linux、Windows 和 Mac) 以及 56.0.2924.87 (適用於 Android) 之前版本之前的版本中未正確處理關閉頁面時的事件序列遠端攻擊者因而得以透過特製的HTML 頁面。 (CVE-2017-5007)

  - Blink在 Google Chrome 中早於針對 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及針對 Android 的 56.0.2924.87 之前的版本未正確處理物件擁有者關係進而允許遠端攻擊者透過特製的 HTML 頁面插入任意指令碼或 HTML (UXSS)。 (CVE-2017-5006)

  - 在 Linux、Windows 和 Mac 上為 56.0.2924.76 之前的 Google Chrome 以及對於 Android 為 56.0.2924.87 之前版本的 Google Chrome 中Blink允許攻擊者在叫用私密指令碼方法期間執行受控的 JavaScript進而允許遠端攻擊者插入任意指令碼或 HTML ( UXSS) 透過特製的 HTML 頁面。
    (CVE-2017-5008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 67.0.3396.87。因此受到 2018_06_stable-channel-update-for-desktop_12 公告中所提及的一個弱點影響。

  - 67.0.3396.87 之前的 Google Chrome 中的 JavaScript 有類型混淆允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體寫入。 (CVE-2018-6149)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.6.85.23。因此會受到 2015_10_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 46.0.2490.71 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-6763)

  - 在 46.0.2490.71 之前的 Google Chrome 中ServiceWorker 實作的 content/browser/service_worker/embedded_worker_instance.cc 中的釋放後使用弱點允許遠端攻擊者利用回呼中的物件解構造成拒絕服務或可能造成其他不明影響。 (CVE-2015-6757)

  - 如 Google Chrome 之前版本 46.0.2490.71所使用的 Blink 中 core/dom/ContainerNode.cpp 的 ContainerNode::parserInsertBefore 函式在父節點不再包含子節點的某些情況下會繼續執行 DOM 樹狀結構插入其允許遠端攻擊者可透過特製的 JavaScript 程式碼繞過同源原則。 (CVE-2015-6755)

  - 在 46.0.2490.71之前的 Google Chrome 所使用的 PDFium 中fpdfsdk/src/fsdk_mgr.cpp 之 CPDFSDK_PageView 實作中的釋放後使用弱點允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能有其他不明因不當處理 PDF 文件中的焦點註解而造成的影響。 (CVE-2015-6756)

  - PDFium 之 fpdfapi/fpdf_parser/fpdf_parser_document.cpp 中的 CPDF_Document::GetPage 函式如 46.0.2490.71之前的 Google Chrome 所使用未正確執行字典物件的轉換進而允許遠端攻擊者造成拒絕服務或可能已透過特製的 PDF 文件造成其他不明影響。 (CVE-2015-6758)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 122.0.6261.111。因此會受到 2024_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 122.0.6261.111 之前版本的 FedCM 中存在釋放後使用弱點，遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-2176)

  - Google Chrome 122.0.6261.111 之前版本的 V8 中存在超出邊界記憶體存取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致存取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：高) (CVE-2024-2173)

  - 在 Google Chrome 122.0.6261.111 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-2174)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.3.61.21。因此會受到 2015_05_stable-channel-update_19 公告中所提及的多個弱點影響。

  - 在 43.0.2357.65 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1265)

  - 在 之前的 Google Chrome 43.0.2357.65 中WebRTC 實作的 content/renderer/media/user_media_client_impl.cc 中的多個釋放後使用弱點允許遠端攻擊者透過在 上執行的特製 JavaScript 程式碼造成拒絕服務或可能造成其他不明影響getUserMedia 要求的完成。 (CVE-2015-1260)

  - 43.0.2357.65 之前的 Google Chrome 中的 common/partial_circumfer.cc 未正確處理換行進而允許遠端攻擊者透過可觸發以 觸發寫入作業的向量繞過沙箱保護機製或造成拒絕服務 (超出邊界寫入)大量資料這與 PartialCircularBuffer::Write 和 PartialCircularBuffer::DoWrite 函式有關。 (CVE-2015-1252)

  - Blink 中 DOM 實作的 core/html/parser/HTMLConstructionSite.cpp (如在 Google Chrome 之前版本 43.0.2357.65中所使用) 允許遠端攻擊者透過特製的 JavaScript 程式碼將子項目附加至 SCRIPT 元素進而繞過同源原則此問題與insert 和 executeReparentTask 函式。
    (CVE-2015-1253)

  - 在 43.0.2357.65之前版本的 Google Chrome 中使用時Blink 中的 core/dom/Document.cpp 會啟用 designMode 屬性的繼承進而允許遠端攻擊者利用編輯的可用性繞過同源原則。 (CVE-2015-1254)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 124.0.6367.60。因此，它會受到 2024_04_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - Google Chrome 124.0.6367.60 之前版本的 QUIC 中存在釋放後使用問題，因此已入侵轉譯器處理程序的遠端攻擊者可透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2024-3837)

  - 在 Google Chrome 124.0.6367.60 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-3914)

  - Google Chrome 124.0.6367.60 之前版本的 V8 中存在物件損毀問題，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意造成物件損毀。(Chromium 安全性嚴重性：高) (CVE-2024-3832)

  - Google Chrome 124.0.6367.60 之前版本的 WebAssembly 中存在物件損毀問題，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意造成物件損毀。(Chromium 安全性嚴重性：高) (CVE-2024-3833)

  - Google Chrome 124.0.6367.60 之前版本的 Downloads 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-3834)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 126.0.6367.182。因此，它受到 2024_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 126.0.6478.182 之前版本的 V8 中存在超出邊界存取記憶體的弱點，因此遠端攻擊者可透過特製的 HTML 頁面來執行沙箱逃逸動作。(Chromium 安全性嚴重性 : 高) (CVE-2024-6779)

  - Google Chrome 126.0.6478.182 之前版本的 Navigation 中存在釋放後使用弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可能利用此弱點，透過建構的 Chrome 擴充功能造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-6777)

  - 在 126.0.6478.182 之前的 Google Chrome 版本中，遠端攻擊者可利用 V8 中的不當實作問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性：高) (CVE-2024-6772)

  - 在 Google Chrome 126.0.6478.182 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-6773)

  - Google Chrome 126.0.6478.182 之前版本的 Screen Capture 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-6774)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 46.0.2490.71。因此會受到 2015_10_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 46.0.2490.71 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-6763)

  - 在 46.0.2490.71 之前的 Google Chrome 中ServiceWorker 實作的 content/browser/service_worker/embedded_worker_instance.cc 中的釋放後使用弱點允許遠端攻擊者利用回呼中的物件解構造成拒絕服務或可能造成其他不明影響。 (CVE-2015-6757)

  - 如 Google Chrome 之前版本 46.0.2490.71所使用的 Blink 中 core/dom/ContainerNode.cpp 的 ContainerNode::parserInsertBefore 函式在父節點不再包含子節點的某些情況下會繼續執行 DOM 樹狀結構插入其允許遠端攻擊者可透過特製的 JavaScript 程式碼繞過同源原則。 (CVE-2015-6755)

  - 在 46.0.2490.71之前的 Google Chrome 所使用的 PDFium 中fpdfsdk/src/fsdk_mgr.cpp 之 CPDFSDK_PageView 實作中的釋放後使用弱點允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能有其他不明因不當處理 PDF 文件中的焦點註解而造成的影響。 (CVE-2015-6756)

  - PDFium 之 fpdfapi/fpdf_parser/fpdf_parser_document.cpp 中的 CPDF_Document::GetPage 函式如 46.0.2490.71之前的 Google Chrome 所使用未正確執行字典物件的轉換進而允許遠端攻擊者造成拒絕服務或可能已透過特製的 PDF 文件造成其他不明影響。 (CVE-2015-6758)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.8.271.17。因此會受到 2016_01_stable-channel-update_20 公告中所提及的多個弱點影響。

  - 在 48.0.2564.82 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-1620)

  - 如在 之前的 Google Chrome 中所使用 48.0.2564.82之前版本的 Google V8 中 ic/ic.cc 內的 LoadIC::UpdateCaches 函式在執行不明變數轉換之前未確保接收器相容性進而允許遠端攻擊者造成拒絕服務或可能透過特製的 JavaScript 程式碼有其他未知影響。 (CVE-2016-1612)

  - 如 48.0.2564.82之前的 Google Chrome 所使用的 PDFium 之 formfiller 實作中的多個釋放後使用弱點允許遠端攻擊者透過特製的 PDF 文件造成拒絕服務或可能造成其他不明影響與不當追踪(1) IPWL_FocusHandler 和 (2) IPWL_Provider 物件損毀。 (CVE-2016-1613)

  - 48.0.2564.82之前的 Google Chrome 所使用的 Blink 中WebKit/Source/platform/graphics/UnacceleratedImageBufferSurface.cpp 的 UnacceleratedImageBufferSurface 類別未正確處理初始化模式進而允許遠端攻擊者透過特製的網站從處理程序記憶體取得敏感資訊。 (CVE-2016-1614)

  - 48.0.2564.82 之前的 Google Chrome 中的 Omnibox 實作允許遠端攻擊者透過不明向量偽造文件的來源。 (CVE-2016-1615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.2.77.14。因此會受到 2015_04_stable-channel-update_14 公告中所提及的多個弱點影響。

  - 在 42.0.2311.90 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1249)

  - 在 41.0.2272.76 之前的 Google Chrome 中browser/ui/views/location_bar/open_pdf_in_reader_view.cc 內 OpenPDFInReaderView::Update 函式中的釋放後使用弱點可能允許使用者協助的遠端攻擊者造成拒絕服務 (堆積記憶體損毀)或 可能觸發與 PDFium 在索引標籤關聯性無效的「在讀取器中開啟 PDF」按鈕的互動而造成其他不明影響。 (CVE-2015-1245)

  - Blink 中的 HTML 剖析器 (用於 Google Chrome 42.0.2311.90)之 core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函式允許遠端攻擊者透過特製的含有 IFRAME 元素的 HTML 文件繞過同源原則。 (CVE-2015-1235)

  - 在 Google Chrome 之前 42.0.2311.90版本所使用的 Blink 中Web Audio API 實作的 modules/webaudio/MediaElementAudioSourceNode.cpp 中的 MediaElementAudioSourceNode::process 函式允許遠端攻擊者透過包含一個媒體元素的特製網站。 (CVE-2015-1236)

  - 在 42.0.2311.90 之前的 Google Chrome 中content/renderer/render_frame_impl.cc 的 RenderFrameImpl::OnMessageReceived 函式有釋放後使用弱點其允許遠端攻擊者透過觸發轉譯器 IPC 訊息的向量造成拒絕服務或可能造成其他不明影響在卸離作業期間。 (CVE-2015-1237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.9.385.33。因此會受到 2016_03_stable-channel-update_24 公告中所提及的多個弱點影響。

  - 在 49.0.2623.108 版之前的 Google Chrome 中browser/extensions/api/page_capture/page_capture_api.cc 的 PageCaptureSaveAsMHTMLFunction::ReturnFailure 函式允許攻擊者透過在建立 MHTML 文件時觸發錯誤造成拒絕服務或可能造成其他不明影響。 (CVE-2016-1650)

  - 在 Google V8 的 builtins.cc 中Array.prototype.concat 實作如 49.0.2623.108之前版本的 Google Chrome 中所使用未正確考量元素資料類型進而允許遠端攻擊者造成拒絕服務 (超出邊界讀取) 或可能透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2016-1646)

  - 在 49.0.2623.108 之前的 Google Chrome 中Navigation 實作的 content/browser/renderer_host/render_widget_host_impl.cc 中RenderWidgetHostImpl::Destroy 函式有釋放後使用弱點允許遠端攻擊者透過透過未知向量。 (CVE-2016-1647)

  - 在 49.0.2623.108 之前的 Google Chrome 中延伸模組實作之 renderer/loadtimes_extension_bindings.cc 中的 GetLoadTimes 函式存在一個釋放後使用弱點允許遠端攻擊者透過特製的 JavaScript 程式碼造成拒絕服務或可能造成其他不明影響。 (CVE-2016-1648)

  - 在 49.0.2623.108之前的 Google Chrome 中所使用的 libANGLE 中 Program.cpp 的 Program::getUniformInternal 函式未正確處理特定的資料類型不相符情況其允許遠端攻擊者造成拒絕服務 (緩衝區溢位) 或可能已透過特製的著色器階段造成其他不明影響。 (CVE-2016-1649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 67.0.3396.79。因此受到 2018_06_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - 在 67.0.3396.79 之前的版本中Google Chrome 的內容安全性原則有不正確的實作遠端攻擊者因而得以透過特製的 HTML 頁面繞過導覽限制。 (CVE-2018-6148)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.9.385.26。因此其會受到 2016_03_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 49.0.2623.75 版之前的 Google Chrome 中，多個不明弱點允許攻擊者透過不明向量造成拒絕服務，或可能帶來其他影響。(CVE-2016-1642)

  - Blink 中在 WebKit/Source/core/dom/ContainerNode.cpp 中的 ContainerNode::parserRemoveChild 函式 (如同在 49.0.2623.75 之前的 Google Chrome 版本中使用) 錯誤處理小工具更新，進而使得遠端攻擊者更容易透過特製網站繞過同源原則。(CVE-2016-1630)

  - 在 Google Chrome 49.0.2623.75 之前版本中， Pepper plugin 的 content/renderer/pepper/ppb_flash_message_loop_impl.cc 中的 PPB_Flash_MessageLoop_Impl::InternalRun 函式錯誤處理巢狀訊息循環，進而使得遠端攻擊者能夠透過特製網站繞過同源原則。(CVE-2016-1631)

  - 49.0.2623.75 之前版本的 Google Chrome 中的 Extensions 子系統未能妥善維護自身屬性，進而使得遠端攻擊者能夠透過可觸發錯誤類型轉換的特製 JavaScript 程式碼繞過預期的存取限制，此弱點與 extensions/renderer/v8_helpers.h and gin/converter.h 有關。
    (CVE-2016-1632)

  - Blink 中的釋放後使用弱點 (如同在 49.0.2623.75 之前的 Google Chrome 版本中使用) 可允許遠端攻擊者透過不明向量造成拒絕服務或是可能造成不明的其他影響。
    (CVE-2016-1633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 123.0.6312.58。因此會受到 2024_03_stable-channel-update-for-desktop_19 公告中所提及的多個弱點影響。

  - 在 Google Chrome 123.0.6312.58 之前的版本中，Canvas 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2024-2627)

  - Google Chrome 123.0.6312.58 之前版本的 V8 中存在物件生命週期問題，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意引致物件損毀。(Chromium 安全性嚴重性：高) (CVE-2024-2625)

  - Google Chrome 123.0.6312.58 之前版本的 Swiftshader 中存在超出邊界讀取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，執行超出邊界範圍的記憶體存取操作。(Chromium 安全性嚴重性 : 中) (CVE-2024-2626)

  - Google Chrome 123.0.6312.58 之前版本的 Downloads 中存在實作不當弱點，遠端攻擊者可藉此透過建構的網址執行 UI 偽造攻擊。(Chromium 安全性嚴重性：中) (CVE-2024-2628)

  - Google Chrome 123.0.6312.58 之前版本的 iOS 中存在不正確的安全性 UI，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 UI。(Chromium 安全性嚴重性 : 中) (CVE-2024-2629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 123.0.6312.86。因此其會受到 2024_03_stable-channel-update-for-desktop_26 公告中所提及的多個弱點影響。

  - 在 Google Chrome 123.0.6312.86 之前的版本中，WebCodecs 中存在釋放後使用問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2024-2886)

  - 在 123.0.6312.86 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-2885)

  - 在 123.0.6312.86 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2024-2883)

  - 在 Google Chrome 123.0.6312.86 之前的版本中，WebAssembly 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-2887)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 65.0.3325.181。因此受到 2018_03_stable-channel-update-for-desktop_20 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 66.0.3359.139。因此受到 2018_04_stable-channel-update-for-desktop_26 公告中所提及的一個弱點影響。

  - 在 66.0.3359.139 之前的版本中Incognito 模式快取中會導致快取發生釋放後使用錯誤導致轉譯器處理程序遭到入侵的遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6118)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 19.0.0.245。因此會受到 2015_11_stable-channel-update 公告中所提及的一個弱點影響。

  - 46.0.2490.86 之前的 Google Chrome 中的 PDF 檢視器未正確限制指令碼訊息和 API 暴露其允許遠端攻擊者透過非預定的嵌入程式或非預定的外掛程式載入繞過同源原則這與 pdf.js 和 out_of_process_instance.cc 相關。 (CVE-2015-1302)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.1.0.21。因此會受到 2015_03_stable-channel-update 公告中所提及的多個弱點影響。

  - 如在 Google Chrome 之前 41.0.2272.76版本中所使用的 Blink 中 DOM 實作的 core/html/HTMLInputElement.cpp 中的多個釋放後使用弱點允許遠端攻擊者透過向量造成拒絕服務或可能造成其他不明影響觸發額外的變更事件無效輸入或唯讀欄位輸入的事件即為一例，此問題與initializeTypeInParsing 和 updateType 函式相關。 (CVE-2015-1223)

  - 在 之前的 Google Chrome 中media/midi/midi_manager_usb.cc 的 MidiManagerUsb::DispatchSendMidiData 函式中的陣列索引錯誤 41.0.2272.76 允許遠端攻擊者造成拒絕服務或可能透過利用轉譯器存取來提供無效的連接埠索引來造成其他不明影響會觸發超出邊界寫入作業此弱點與 CVE-2015-1212不同。 (CVE-2015-1232)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 core/SkBitmap.cpp 的 SkBitmap::ReadRawPixels 函式允許遠端攻擊者透過觸發輸出的向量造成拒絕服務或可能造成其他不明影響越界寫入作業。 (CVE-2015-1213)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 include/core/SkTemplates.h 內 SkAutoSTArray 實作中的整數溢位允許遠端攻擊者透過可觸發 的向量造成拒絕服務或可能造成其他不明影響具有大計數值的重設動作其會導致超出邊界寫入作業。 (CVE-2015-1214)

  - 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中的篩選器實作允許遠端攻擊者透過會觸發超出邊界寫入作業的向量造成拒絕服務甚或其他不明影響。 (CVE-2015-1215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 88.0.4324.104。因此，會受到 2021_01_stable-channel-update-for-desktop_19 公告中所提及的多個弱點影響。

  - 在 88.0.4324.96 之前的 Google Chrome 中DevTools 的不當實作可能允許遠端攻擊者透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2021-21132)

  - 88.0.4324.96 之前的 Google Chrome 的 Cryptohome 中的原則強制不充分允許本機攻擊者透過特製檔案執行作業系統層級權限提升。 (CVE-2021-21117)

  - 88.0.4324.96 之前的 Google Chrome 中的 V8 資料驗證不足允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2021-21118)

  - 在 88.0.4324.96 之前的 Google Chrome 中Media 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-21119)

  - 在 88.0.4324.96 之前的 Google Chrome 中WebSQL 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21120)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.5.103.29。因此會受到 2015_09_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 45.0.2454.85 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1301)

  - 在 Google Chrome 45.0.2454.85之前版本所使用的 Blink 中共用計時器實作中的釋放後使用弱點可允許遠端攻擊者利用錯誤的計時器觸發造成拒絕服務或可能造成其他不明影響此問題與 ThreadTimers 有關。 cpp 和 Timer.cpp。 (CVE-2015-1299)

  - 在 Google Chrome 之前版本 45.0.2454.85所用的 Blink 中core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函式未檢查是否需要某個節點進而允許遠端攻擊者繞過同源原則或造成拒絕服務透過含有特製 JavaScript 程式碼和 IFRAME 元素的網站造成服務中斷 (DOM 樹狀結構損毀)。 (CVE-2015-1291)

  - 如 45.0.2454.85之前的 Google Chrome 所使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函式允許遠端攻擊者透過存取服務背景工作來繞過同源原則。 (CVE-2015-1292)

  - Google Chrome 45.0.2454.85之前的版本所使用的 Blink 中的 DOM 實作允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2015-1293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 65.0.3325.146。因此會受到 2018_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Adobe Flash Player 27.0.0.183 和更舊版本中發現問題。此弱點為 Primetime SDK 中繼資料功能中的釋放後使用執行個體弱點。新舊物件之間的不匹配可能為攻擊者提供意外存取記憶體的機會 -- 進而可能導致程式碼毀損、控制流程劫持或是資訊洩漏攻擊。若成功利用此弱點，則可執行任意程式碼。(CVE-2017-11225)

  - 在 Adobe Flash Player 27.0.0.183 和更舊版本中發現問題。此弱點為 Primetime SDK 中的釋放後使用執行個體弱點。新舊物件之間的不匹配可能為攻擊者提供意外存取記憶體的機會 -- 進而可能導致程式碼毀損、控制流程劫持或是資訊洩漏攻擊。若成功利用此弱點，則可執行任意程式碼。(CVE-2017-11215)

  - 在 Google Chrome 65.0.3325.146 之前的版本中，WebAudio 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2018-6060)

  - 在 Google Chrome 65.0.3325.146 之前的版本中，WebAssembly 中的 SharedArrayBuffers 處理存在爭用情形，這允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2018-6061)

  - Google Chrome 65.0.3325.146 之前版本的 Skia 中存在堆積溢位寫入弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(CVE-2018-6062)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 124.0.6367.78。因此會受到 2024_04_stable-channel-update-for-desktop_24 公告中所提及的多個弱點影響。

  - 在 124.0.6367.78 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-4060)

  - 在 Google Chrome 124.0.6367.78 之前的版本中，ANGLE 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2024-4058)

  - Google Chrome 124.0.6367.78 之前版本的 V8 API 中存在超出邊界讀取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，洩漏跨網站資料。(Chromium 安全性嚴重性 : 高) (CVE-2024-4059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 122.0.6261.128。因此，會受到 2024_03_stable-channel-update-for-desktop_12 公告中所提及的一個弱點影響。

  - Google Chrome 122.0.6261.128 之前版本的 Performance Manager 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-2400)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 53.0.2785.92。因此受到 2016_08_stable-channel-update-for-desktop_31 公告中所提及的多個弱點影響。

  - Windows 和 OS X 上 53.0.2785.89 之前的 Google Chrome 以及 Linux 上 53.0.2785.92 之前的 Google Chrome 有多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-5167)

  - Blink如在 53.0.2785.89 之前版本在 Windows 和 OS X 上以及 53.0.2785.92 之前版本的 Google Chrome 中所使用時會不當處理延遲的頁面載入進而允許遠端攻擊者透過特製的網站插入任意 Web 指令碼或 HTML也就是 Universal XSS (UXSS )。 (CVE-2016-5147)

  - Blink 用於 Windows 和 OS X 上 53.0.2785.89 之前的 Google Chrome 以及 Linux 上 53.0.2785.92 之前的 Google Chrome 時存有跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過與 widget 更新 (即通用 XSS (UXSS)。 (CVE-2016-5148)

  - 在 Windows 和 OS X 上 53.0.2785.89 之前版本以及 Linux 上 53.0.2785.92 之前版本的 Google Chrome 中的延伸模組子系統依賴 IFRAME 來源 URL 來識別相關聯的延伸模組遠端攻擊者因而得以利用對最初具有 about:blank URL 的資源。 (CVE-2016-5149)

  - 在 53.0.2785.89 之前的 Google Chrome (Windows 和 OS X) 以及 53.0.2785.92 之前的 Google Chrome 中使用時Blink 中的 WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp 所用的索引資料庫 (即 IndexedDB) API 實作不會正確限制 key-path 評估其允許遠端攻擊者透過利用特定副作用的特製 JavaScript 程式碼造成拒絕服務 (釋放後使用)或可能帶來其他不明影響。 (CVE-2016-5150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 140.0.7339.207。因此受到 2025_09_stable-channel-update-for-desktop_23 公告中所提及的多個弱點影響。

  - Google Chrome 140.0.7339.207 之前版本的 V8 中存在整數溢位弱點，遠端攻擊者可能透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-10891、CVE-2025-10892)

  - 在 Google Chrome 140.0.7339.207 之前版本的 V8 中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(Chromium 安全性嚴重性 : 高) (CVE-2025-10890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 3.30.33.15。因此會受到 2015_01_stable-update 公告中所提及的多個弱點影響。

  - 在 40.0.2214.91 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1205)

  - 如 2.4.2之前的 Google Chrome 所使用 40.0.2214.91之前的 FFmpeg 中的 libavcodec/vorbisdec.c 有多個差一錯誤其允許遠端攻擊者造成拒絕服務 (釋放後使用)或可能安裝其他不明的透過特製的 Vorbis I 資料造成的影響。 (CVE-2014-7937)

  - 在 40.0.2214.91之前的 Google Chrome 中所使用的 SVN 修訂版 292944 之前的 Unicode 的國際元件 (ICU) 52 中的 Regular Expressions 套件允許遠端攻擊者透過相關的向量造成拒絕服務 (記憶體損毀)或可能造成其他不明影響複製到 look-behind 運算式。 (CVE-2014-7923)

  - 在 40.0.2214.91 之前的 Google Chrome 中IndexedDB 實作中的釋放後使用弱點可讓遠端攻擊者造成拒絕服務或可能藉由觸發重複 BLOB 參照來造成其他不明影響此問題與 content/browser/indexed_db/indexed_db_callbacks.cc 和content/browser/indexed_db/indexed_db_dispatcher_host.cc。 (CVE-2014-7924)

  - 在 40.0.2214.91之前的 Google Chrome 中所使用的 SVN 修訂版 292944 之前的 Unicode 的國際元件 (ICU) 52 中的 Regular Expressions 套件允許遠端攻擊者透過相關的向量造成拒絕服務 (記憶體損毀)或可能造成其他不明影響變更為零長度限定詞。 (CVE-2014-7926)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 83.0.4103.88。因此該應用程式受到 2020_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 83.0.4103.97 版之前的 MacOS 中Google Chrome 中的 Payment 發生釋放後使用可能會讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-6496)

  - 在 83.0.4103.97 之前的 Google Chrome 中WebAuthentication 的釋放後使用允許已危害轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6493)

  - 在 83.0.4103.97 之前的 Android 版 Google Chrome 中付款的不正確安全性 UI 允許遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 內容。 (CVE-2020-6494)

  - 在 83.0.4103.97 之前版本的 Google Chrome 中開發人員工具的原則執行不足若攻擊者說服使用者安裝惡意延伸模組便可能藉此透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2020-6495)

  - 在 83.0.4103.88 之前的 iOS 上Google Chrome 的 Omnibox 中原則強制執行不足會讓遠端攻擊者透過特製的 URI 執行偽造的網域。 (CVE-2020-6497)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 54.0.2840.100。因此受到 2016_11_stable-channel-update-for-desktop_9 公告中所提及的多個弱點影響。

  - 在 54.0.2840.98 之前版本的 macOS 上、 54.0.2840.99 之前的 [] 之前版本以及 54.0.2840.100 之前的 Linux 版本 Google Chrome 中browser/extensions/api/dial/dial_registry.cc 會忽略在 erase() 呼叫之前複製裝置 ID進而造成清除存取該清除作業將損毀的資料。
    (CVE-2016-5202)

  - 如果比 54.0.2840.98 (Mac) 之前的版本、 54.0.2840.99 (Windows) 之前的版本 [] 之前的版本、 54.0.2840.100 (Linux) 的 [ ] 版和 Android 版 55.0.2883.84 [] 之前的 Android 版本 之前的版本號導致 Google Chrome 的 FFmpeg 大小配置零大小配置差一錯誤即可允許遠端攻擊者惡意利用堆積惡意程式碼透過特製的視訊檔案損毀。
    (CVE-2016-5199)

  - Mac 版、Windows 版 54.0.2840.9854.0.2840.99 版、Linux 版 54.0.2840.100 版之前的版本以及 Android 版 55.0.2883.84 版之前的 Google Chrome 中的 V8 未正確套用類型規則遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2016-5200)

  - Linux 為 54.0.2840.100 之前版本、Windows 為 54.0.2840.99 之前的版本以及 Mac 為 54.0.2840.98 之前版本的 Google Chrome 中延伸模組 API 的 privateClass 洩漏允許遠端攻擊者透過特製的 HTML 頁面存取有權限的 JavaScript 程式碼。 (CVE-2016-5201)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 62.0.3202.75。因此受到 2017_10_stable-channel-update-for-desktop_26 公告中所提及的多個弱點影響。

  - 在 62.0.3202.75 之前的 Google Chrome 中V8 有一個堆疊緩衝區溢位允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體讀取。 (CVE-2017-15406)

  - 在 60.2之前的 C/C++ (用於 62.0.3202.75 之前的 Google Chrome 的 V8 和其他產品中所用) 中International Components for Unicode (ICU) 的 NumberingSystem 有一個堆疊緩衝區溢位問題遠端攻擊者可能藉此透過特製的HTML 頁面。 (CVE-2017-15396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.1 舊。因此會受到 wireshark-4.6.1 公告中所提及的多個弱點影響。

  - Wireshark 4.6.0 和 4.4.0 到 4.4.10 中的 kafka 解剖器損毀可導致拒絕服務 (CVE-2025-13499)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.8.1 版舊。因此會受到 mfsa2018-14 公告中所提及的一個弱點影響。

  - 在消除鋸齒功能關閉的情況下使用惡意特製的 SVG 檔案點陣化路徑時Skia 程式庫中會發生一個堆積緩衝區溢位問題。這會導致可能遭惡意利用的當機。 (CVE-2018-6126)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 52.0。因此，會受到 mfsa2017-05 公告中所提及的多個弱點影響。

  - Mozilla 開發人員與社群成員 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andr Bargull 報告 Firefox 51 版出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2017-5399)

  - 在有些雙向版面配置作業期間會發生分割錯誤。(CVE-2017-5413)

  - 以 asm.js 為目標的 JIT 噴射加上堆積噴射可繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。(CVE-2017-5400)

  - 可經由網路內容觸發的當機，其中因為邏輯錯誤導致 <code>ErrorResult</code> 參照未指派記憶體。所造成的當機問題可遭惡意利用。(CVE-2017-5401)

  - 在處理字型時若已破壞 FontFace 物件，其後又觸發 <code>FontFace</code> 物件的事件，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-5402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.5 版舊。因此，會受到 mfsa2017-25 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Christian Holler、David Keeler、Jon Coppeard、Julien Cristau、Jan de Mooij、Jason Kratzer、Philipp、Nicholas Nethercote、Oriol Brufau、Andr Bargull、Bob Clary、Jet Villegas、Randell Jesup、Tyson Smith、Gary Kwong 和 Ryan VanderMeulen 報告 Firefox 56 和 Firefox ESR 52.4 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2017-7826)

  - 由於 <code>PressShell</code> 物件在仍然使用中遭到釋放，因此可能在清空和調整版面配置大小時發生釋放後使用弱點。這樣會在上述作業期間造成可能遭惡意利用的當機。(CVE-2017-7828)

  - Resource Timing API 錯誤地洩漏跨來源 iframe 的導覽。這是同源原則違規，可能導致使用者載入的 URL 資料遭竊。(CVE-2017-7830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.4.2 版舊。因此，會受到 mfsa2020-49 公告中所提及的一個弱點影響。

  - 在某些情況下，MCallGetProperty opcode 可能會以未滿足的假設發出，進而導致可遭惡意利用的釋放後使用情形。(CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
278530	已安裝 Zoom Room (macOS)	info
278528	Zoom Room < 6.6.0 弱點 (ZSB-25051)	medium
278158	Google Chrome < 143.0.7499.109 多個弱點	critical
278137	Mozilla Thunderbird < 146.0	high
278134	Mozilla Thunderbird < 140.6	high
277982	Adobe Creative Cloud < 6.8.0.821 應用程式拒絕服務 (APSB25-120) (macOS)	medium
277975	Mozilla Firefox ESR < 140.6	high
277973	Mozilla Firefox < 146.0	high
277972	Mozilla Firefox ESR < 115.31	high
277939	Adobe Reader < 20.005.30838 / 25.001.20997 多個弱點 (APSB25-119) (macOS)	high
277937	Adobe Acrobat < 20.005.30838 / 24.001.30307 / 25.001.20997 多個弱點 (APSB25-119) (macOS)	high
277286	Wireshark 4.6.x < 4.6.2 多個弱點 (macOS)	medium
277121	已安裝 Rapid7 Velociraptor (macOS)	info
277074	Google Chrome < 143.0.7499.40 多個弱點	high
276659	Google Chrome < 98.0.4758.81 多個弱點	critical
276623	Google Chrome < 56.0.2924.76 多個弱點	high
276622	Google Chrome < 67.0.3396.87 弱點	high
276621	Google Chrome < 4.6.85.23 多個弱點	critical
276619	Google Chrome < 122.0.6261.111 多個弱點	high
276618	Google Chrome < 4.3.61.21 多個弱點	critical
276617	Google Chrome < 124.0.6367.60 多個弱點	high
276613	Google Chrome < 126.0.6367.182 多個弱點	critical
276612	Google Chrome < 46.0.2490.71 多個弱點	critical
276610	Google Chrome < 4.8.271.17 多個弱點	high
276609	Google Chrome < 4.2.77.14 多個弱點	critical
275885	Google Chrome < 4.9.385.33 多個弱點	high
275883	Google Chrome < 67.0.3396.79 弱點	medium
275882	Google Chrome < 4.9.385.26 多個弱點	critical
275880	Google Chrome < 123.0.6312.58 多個弱點	high
275878	Google Chrome < 123.0.6312.86 多個弱點	high
275876	Google Chrome < 65.0.3325.181 弱點	high
275875	Google Chrome < 66.0.3359.139 弱點	high
275870	Google Chrome < 19.0.0.245 弱點	medium
275869	Google Chrome < 4.1.0.21 多個弱點	critical
275867	Google Chrome < 88.0.4324.104 多個弱點	critical
275866	Google Chrome < 4.5.103.29 多個弱點	critical
275864	Google Chrome < 65.0.3325.146 多個弱點	critical
275862	Google Chrome < 124.0.6367.78 多個弱點	high
275861	Google Chrome < 122.0.6261.128 弱點	high
275858	Google Chrome < 53.0.2785.92 多個弱點	high
275857	Google Chrome < 140.0.7339.207 多個弱點	high
275855	Google Chrome < 3.30.33.15 多個弱點	critical
275853	Google Chrome < 83.0.4103.88 多個弱點	critical
275852	Google Chrome < 54.0.2840.100 多個弱點	critical
275850	Google Chrome < 62.0.3202.75 多個弱點	high
275816	Wireshark 4.6.x < 4.6.1 多個弱點 (macOS)	high
275705	Mozilla Firefox ESR < 52.8.1	high
275704	Mozilla Firefox < 52.0	critical
275703	Mozilla Firefox ESR < 52.5	critical
275701	Mozilla Thunderbird < 78.4.2	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

info

medium

critical

high

high

medium

high

high

high

high

high

medium

info

high

critical

high

high

critical

high

critical

high

critical

critical

high

critical

high

medium

critical

high

high

high

high

medium

critical

critical

critical

critical

high

high

high

high

critical

critical

critical

high

high

high

critical

critical

high