遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.2.6 舊。因此，此應用程式受到 wireshark-4.2.6 公告中提及的弱點影響。

  - SPRT 解剖器可能會當機。攻擊者可能利用此弱點，將格式錯誤的封包插入連線，或設法讓某人讀取格式錯誤的封包跟踪檔案，進而造成 Wireshark 當機。(wireshark-bug-19559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.16 舊。因此，它受到 wireshark-4.0.16 公告中提及的一個弱點影響。

  - SPRT 解剖器可能會當機。攻擊者可能利用此弱點，將格式錯誤的封包插入連線，或設法讓某人讀取格式錯誤的封包跟踪檔案，進而造成 Wireshark 當機。(wireshark-bug-19559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Premiere Pro 低於 23.6.7、24.5.0。因此，它受到 APSB24-46 公告中提及的一個弱點影響。

  - 未受信任的搜尋路徑 (CWE-426)，可能導致任意程式碼執行 (CVE-2024-34123)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 13.0.8 或 14.1.1。因此，它受到 apsb24-51 公告中所提及的多個弱點影響。

  - 整數溢位或環繞 (CWE-190)，可能導致任意程式碼執行攻擊 (CVE-2024-34139)

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2024-34140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 18.5.3、19.4.0 之前的版本。因此，它會受到 APSB24-48 公告中所提及的多個弱點影響。

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2024-20781、CVE-2024-20783、CVE-2024-20785)

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2024-20782)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Mattermost 版本低於 5.8.0。因此，它會受到 MMSA-2024-00335 公告中提及的一個弱點影響。

  - Mattermost Desktop App 5.7.0 及其之前所有版本未在開啟外部 URL 時正確提示權限，因此遠端攻擊者可以強製網際網路的受害者透過自訂 URI 配置在受害者的系統上執行任意程式。(CVE-2024-37182)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.13 版舊。因此，該應用程式受到 mfsa2024-30 公告中提及的多個弱點影響。

  - 由於 Angle 中 GLSL 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 128.0 版舊。因此，該應用程式受到 mfsa2024-29 公告中提及的多個弱點影響。

  - Firefox Android 允許立即與權限提示互動。觸屏劫持攻擊可利用此特性。
    (CVE-2024-6605)

  - 剪貼簿程式碼無法檢查陣列存取的索引。如此可導致超出邊界讀取。 (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

  - 可使用鎖定指標從 iframe 移動游標。如此可允許將游標移動到視區和 Firefox 視窗以外。 (CVE-2024-6608)

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - 表單驗證快顯視窗可擷取退出鍵按下的動作。因此，可以使用垃圾郵件表單驗證訊息防止使用者退出全螢幕模式。 (CVE-2024-6610)

  - 由於 Angle 中 GLSL 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - 觸發跨網站導覽的嵌套 iframe 可傳送 SameSite=Strict 或 Lax cookie。
    (CVE-2024-6611)

  - CSP 違規會在開發人員工具的主控台索引標籤中產生連結，並且指向違規資源。如此會造成洩漏已發生 CSP 違規的 DNS 預先擷取。 (CVE-2024-6612

  - 框架迭代器在遇到特定 wasm 框架時可能會陷入迴圈，進而導致不正確的堆疊追蹤。 (CVE-2024-6613、 CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

  - Firefox 127 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-6615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 12.0.x 版本比 12.2.0 舊。因此，會受到一個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 126.0.6478.126。因此，它會受到 2024_06_stable-channel-update-for-desktop_24 公告中所提及的多個弱點影響。

  - Dawn 中的釋放後使用弱點。(CVE-2024-6290、CVE-2024-6292、CVE-2024-6293)

  - Swiftshader 中存在釋放後使用弱點。(CVE-2024-6291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝了 Mattermost Desktop。

根據 MMSA-2024-00326，Mattermost Desktop App <= 5.7.0 版本未停用特定的電子除錯旗標，進而允許繞過 macOS 上的 TCC 限制。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 126.0.6478.114。因此，它會受到 2024_06_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - V8 中存在類型混淆弱點。(CVE-2024-6100)

  - WebAssembly 中的不當實作。(CVE-2024-6101)

  - Dawn 中的超出邊界記憶體存取弱點。(CVE-2024-6102)

  - Dawn 中的釋放後使用弱點。(CVE-2024-6103)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-21-075 公告中提及的一個弱點影響。

  - FortiClientEMS 7.0.1 和更舊版本、6.4.6 和更舊版本中存在使用硬式編碼密碼編譯金鑰的弱點 [CWE-321]，以及 FortiClientWindows、FortiClientLinux 和 FortiClientMac 7.0.1 和更舊版本、6.4.6 和更舊版本中存在憑證驗證不當弱點 [CWE-297] ，這兩個弱點結合可能允許未經驗證的網路鄰近攻擊者透過遙測通訊協定在 EMS 和 FCT 之間執行攔截式攻擊。(CVE-2021-41028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-22-059 公告中提及的一個弱點影響。

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修復 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修復 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-22-235 公告中提及的一個弱點影響。

  - FortiClient for Windows 7.2.0、7.0 所有版本、6.4 所有版本、6.2 所有版本、Linux 7.2.0、7.0 所有版本、6.4 所有版本、6.2 所有版本以及 Mac 7.2.0 至 7.2.1 (含)、7.0 所有版本、6.4 所有版本、6.2 所有版本中存在向未經授權的執行者洩漏敏感資訊的弱點 [CWE-200]，因此沒有系統管理特權的經驗證的本機攻擊者可以擷取從惡意軟體掃描中排除的檔案或資料夾清單。(CVE-2023-37939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.12 版舊。因此，它會受到 mfsa2024-28 公告中提及的多個弱點影響。

  網路堆疊中的記憶體損毀已導致可能遭利用的當機。
    (CVE-2024-5702)

  - 如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。(CVE-2024-5688)

  - 藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。(CVE-2024-5690)

  - 透過 <code>X-Frame-Options</code> 標頭誘騙瀏覽器，沙箱化 iframe 可呈現一個按鈕，若使用者點選該按鈕，便可繞過開啟新視窗的限制。
    (CVE-2024-5691)

  - 在 Windows 10 上，當使用「另存為」功能時，攻擊者可透過在延伸模組中包含無效字元，誘騙瀏覽器以不允許的延伸模組 (例如 <code>.url</code>) 儲存檔案。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-5692)

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。(CVE-2024-5693)

  - 攻擊者可藉由操控 <code><input></code> 標籤中的文字，造成記憶體損毀，進而導致可能遭惡意利用的當機。(CVE-2024-5696)

  - Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-5700)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Substance 3D Stager 版本低於 3.0.2。因此，會受到 APSB24-43 公告中所提及的多個弱點影響。攻擊者若成功利用這些弱點，可導致在目前使用者的環境中執行任意程式碼情形。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-24-170 公告中提及的一個弱點影響。

  - DHCP 可透過無類別靜態路由選項，將路由新增至用戶端的路由表 (121)。依賴路由重新導向流量的 VPN 型安全性解決方案可能會被迫透過實體介面洩漏流量。相同本機網路上的攻擊者可讀取、中斷或可能修改預期受到 VPN 保護的網路流量。(CVE-2024-3661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Media Encoder 版本比 23.6.6、24.4.1 舊。因此，它會受到 APSB24-34 公告中所提及的一個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2024-30278)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 126.0.6478.56。因此，它會受到 2024_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 126.0.6478.54 之前版本的 V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面執行超出邊界寫入記憶體動作。(Chromium 安全性嚴重性：高) (CVE-2024-5830)

  - 在 126.0.6478.54 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5831)

  - Google Chrome 126.0.6478.54 之前版本的 V8 中存在類型混淆弱點，因此遠端攻擊者可透過特製的 HTML 頁面來執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性：高) (CVE-2024-5833)

  - Google Chrome 126.0.6478.54 之前版本的 Downloads 中存在不當實作弱點，因此遠端攻擊者可透過惡意檔案來混淆安全性 UI。(Chromium 安全性嚴重性：中) (CVE-2024-5843)

  - Dawn 中的釋放後使用弱點。(CVE-2024-5832)

  - Dawn 中的不當實作弱點。(CVE-2024-5834)

  - Tab Groups 中的堆積緩衝區溢位弱點。(CVE-2024-5835)

  - DevTools 中的不當實作弱點。(CVE-2024-5836)

  - V8 中存在類型混淆弱點。(CVE-2024-5837、CVE-2024-5838)

  - Memory Allocator 中的不當實作弱點。(CVE-2024-5839)

  - CORS 中的原則繞過弱點。(CVE-2024-5840)

  - V8 中的釋放後使用弱點。(CVE-2024-5841)

  - Browser UI 中的釋放後使用弱點。(CVE-2024-5842)

  - Tab Strip 中的堆積緩衝區溢位弱點。(CVE-2024-5844)

  - Audio 中的釋放後使用弱點。(CVE-2024-5845)

  - PDFium 中的釋放後使用弱點。(CVE-2024-5846、CVE-2024-5847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 24.7.4/25.9。因此，它會受到 apsb24-27 公告中所提及的一個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2024-20753)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Audition 版本比 23.6.6、24.4.1 舊。因此，它會受到 APSB24-32 公告中所提及的多個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2024-30276)

  - NULL 指標解除參照 (CWE-476)，可能導致應用程式拒絕服務 (CVE-2024-30285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.12 版舊。因此，該應用程式會受到 mfsa2024-26 公告中提及的多個弱點影響。

  網路堆疊中的記憶體損毀已導致可能遭利用的當機。
    (CVE-2024-5702)

  - 如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。(CVE-2024-5688)

  - 藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。(CVE-2024-5690)

  - 透過 <code>X-Frame-Options</code> 標頭誘騙瀏覽器，沙箱化 iframe 可呈現一個按鈕，若使用者點選該按鈕，便可繞過開啟新視窗的限制。
    (CVE-2024-5691)

  - 在 Windows 10 上，當使用「另存為」功能時，攻擊者可透過在延伸模組中包含無效字元，誘騙瀏覽器以不允許的延伸模組 (例如 <code>.url</code>) 儲存檔案。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-5692)

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。(CVE-2024-5693)

  - 攻擊者可藉由操控 <code><input></code> 標籤中的文字，造成記憶體損毀，進而導致可能遭惡意利用的當機。(CVE-2024-5696)

  - Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-5700)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 127.0 版舊。因此，該應用程式會受到 mfsa2024-25 公告中提及的多個弱點影響。

  - 如果在開啟新索引標籤時執行特定的動作序列，與新索引標籤相關聯的觸發主體可能不正確。觸發主體用於計算許多值，包括 <code>Referer</code> 和 <code>Sec-</code> 標頭，這表示除了傳送不正確或誤導的資訊至遠端網站之外，還可能在瀏覽器內進行不正確的安全性檢查。此問題僅會影響 Android 版 Firefox。其他版本的 Firefox 不受影響。
    (CVE-2024-5687)

  - 如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。(CVE-2024-5688)

  - 除了偵測使用者拍攝螢幕擷取畫面 (XXX) 的時間以外，網站還能夠重疊顯示的「我的快照」按鈕，並將使用者導向至可用於網路釣魚的 Firefox 螢幕擷取畫面複本頁面。(CVE-2024-5689)

  - 藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。(CVE-2024-5690)

  - 透過 <code>X-Frame-Options</code> 標頭誘騙瀏覽器，沙箱化 iframe 可呈現一個按鈕，若使用者點選該按鈕，便可繞過開啟新視窗的限制。
    (CVE-2024-5691)

  - 在 Windows 上，當使用「另存為」功能時，攻擊者可透過在延伸模組中包含無效字元，誘騙瀏覽器以不允許的延伸模組 (例如 <code>.url</code>) 儲存檔案。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-5692)

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。(CVE-2024-5693)

  - 攻擊者可在讀取堆積 JavaScript 字串區段記憶體的 JavaScript 引擎中造成釋放後使用。(CVE-2024-5694)

  - 如果使用隨機堆積檢查程式中的配置，在特定時間點發生記憶體不足情形，則宣告可能遭到觸發，在極少數情況下，可能發生記憶體損毀。 (CVE-2024-5695)

  - 攻擊者可藉由操控 <code><input></code> 標籤中的文字，造成記憶體損毀，進而導致可能遭惡意利用的當機。(CVE-2024-5696)

  - 網站可偵測使用者何時使用 Firefox 中的內建螢幕擷取功能擷取頁面螢幕擷取畫面。 (CVE-2024-5697)

  - 透過在開啟資料清單時操控全螢幕功能，攻擊者可在位址列上重疊文字方塊。這可導致使用者混淆，也可能觸發偽造攻擊。
    (CVE-2024-5698)

  - 在違反規格的情況下，如果 <code>Secure</code> 之類的 cookie 前置詞未正確大寫，則會遭到忽略。根據規格，應使用不區分大小寫的比較進行檢查。這可導致瀏覽器未正確接受前置詞所指定的行為。(CVE-2024-5699)

  - Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-5700)

  - Firefox 126 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-5701)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本，libheif 1.17.6 之前版本的 JpegEncoder::Encode 函式中包含記憶體流失弱點。攻擊者可利用此缺陷發動拒絕服務攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝了 Libheif。

遠端 macOS 主機上安裝了 Ollama。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 125.0.6422.141。因此，它會受到 2024_05_stable-channel-update-for-desktop_30 公告中提及的多個弱點影響。

  - Google Chrome 125.0.6422.141 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5493)

  - 在 125.0.6422.141 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5494、CVE-2024-5495)

  - Google Chrome 125.0.6422.141 之前版本的 Media Session 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-5496)

  - Google Chrome 125.0.6422.141 之前版本的 Browser UI 中存在超出邊界記憶體存取弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5497)

  - Google Chrome 125.0.6422.141 之前版本的 Presentation API 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5498)

  - 在 Google Chrome 125.0.6422.141 之前版本中，Streams API 中存在超出邊界寫入問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-5499)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 125.0.6422.112。因此會受到 2024_05_stable-channel-update-for-desktop_23 公告中提及的一個弱點影響。

  - V8 中存在類型混淆弱點。(CVE-2024-5274)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 125.0.6422.76。因此這個應用程式受到 2024_05_stable-channel-update-for-desktop_21 公告中提及的多個弱點影響。

  - Scheduling 中存在釋放後使用弱點。(CVE-2024-5157)

  - V8 中存在類型混淆弱點。(CVE-2024-5158)

  - ANGLE 中的堆積緩衝區溢位弱點。(CVE-2024-5159)

  - Dawn 中存在堆積緩衝區溢位弱點。(CVE-2024-5160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.24 舊。因此，應用程式受到 wireshark-3.6.24 公告中提及的多個弱點影響。

  - 編輯端點中的釋放後使用問題可能透過特製的擷取檔案造成拒絕服務 (CVE-2024-4855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 13.0.x 版本比 13.5.2 舊。因此，會受到多個弱點影響。

  - vbluetooth 裝置中的 VMware Workstation 和 Fusion 含有釋放後使用弱點。(CVE-2024-22267)

  - VMware Workstation 的 Shader 功能中含有一個資訊洩漏弱點。(CVE-2024-22268)

  - vbluetooth 裝置中的 VMware Workstation 和 Fusion 含有資訊洩漏弱點。(CVE-2024-22269)

  - Host Guest File Sharing (HGFS) 功能中的 VMware Workstation 和 Fusion 含有資訊洩漏弱點。(CVE-2024-22270) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Substance 3D Designer 版本低於 13.1.2，因此，此產品受到 APSB24-35 公告中提及的遠端程式碼執行弱點影響。攻擊者若成功利用這些弱點，可在目前使用者的環境中造成記憶體流失。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 125.0.6422.60。因此該應用程式受到 2024_05_stable-channel-update-for-desktop_15 公告中提及的多個弱點影響。

  - 在 Google Chrome 125.0.6422.60 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-4947)

  - 在 125.0.6422.60 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-4948)

  - 在 Google Chrome 125.0.6422.60 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-4949)

  - Google Chrome 125.0.6422.60 之前版本的 Downloads 中存在實作不當弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-4950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Substance 3D Painter 版本低於 10.0.0，因此，它受到 APSB24-31 公告中所提及的多個弱點影響。攻擊者若成功利用這些弱點，可導致在目前使用者的環境中執行任意程式碼和記憶體流失的情形。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.2.5 舊。因此，它受到 wireshark-4.2.5 公告中提及的多個弱點影響。

  - Wireshark 4.2.0 至 4.2.4 版、4.0.0 版至 4.0.14 版和 3.6.0 版至 3.6.22 版中存在 MONGO 和 ZigBee TLV 剖析器無限迴圈弱點，此弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2024-4854)

  - editcap 中的記憶體處理問題可透過特製的擷取檔案造成拒絕服務 (CVE-2024-4853)

  - 編輯端點中的釋放後使用問題可能透過特製的擷取檔案造成拒絕服務 (CVE-2024-4855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.15 舊。因此，它受到 wireshark-4.0.15 公告中提及的多個弱點影響。

  - Wireshark 4.2.0 至 4.2.4 版、4.0.0 版至 4.0.14 版和 3.6.0 版至 3.6.22 版中存在 MONGO 和 ZigBee TLV 剖析器無限迴圈弱點，此弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2024-4854)

  - editcap 中的記憶體處理問題可透過特製的擷取檔案造成拒絕服務 (CVE-2024-4853)

  - 編輯端點中的釋放後使用問題可能透過特製的擷取檔案造成拒絕服務 (CVE-2024-4855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.23 舊。因此，其會受到 wireshark-3.6.23 公告中提及的多個弱點影響。

  - Wireshark 4.2.0 至 4.2.4 版、4.0.0 版至 4.0.14 版和 3.6.0 版至 3.6.22 版中存在 MONGO 和 ZigBee TLV 剖析器無限迴圈弱點，此弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2024-4854)

  - editcap 中的記憶體處理問題可透過特製的擷取檔案造成拒絕服務 (CVE-2024-4853)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 may-14-2024 公告中提及的一個弱點影響。

  - Windows Excel 遠端程式碼執行弱點 (CVE-2024-30042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.11 版舊。因此，它會受到 mfsa2024-23 公告中提及的多個弱點影響。

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。(CVE-2024-4367)

  - 如果啟用 <code>browser.privatebrowsing.autostart</code> 偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Thunderbird 中預設為停用。
    (CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。(CVE-2024-4768)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2024-4769)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。
    (CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 23.0.6 或 24.0.3 舊。因此，它會受到 apsb24-36 公告中所提及的多個弱點影響。

  - 超出邊界寫入弱點 (CWE-787)，可能導致任意程式碼執行攻擊 (CVE-2024-30282、CVE-2024-30296、CVE-2024-30297)

  - 堆疊型緩衝區溢位弱點 (CWE-121)，可能導致任意程式碼執行 (CVE-2024-30293)

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2024-30294)

  - NULL 指標解除參照 (CWE-476)，可能導致任意程式碼執行 (CVE-2024-30295)

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2024-30298)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30635 之前的版本或 24.002.20759 版本。因此，會受到多個弱點影響。

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-30284、CVE-2024-34094、CVE-2024-34095、CVE-2024-34096、CVE-2024-34097、CVE-2024-34100)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-30310)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到不當驗證輸入弱點的影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-34098)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到不當存取控制弱點的影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-34099)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-30311、CVE-2024-30312、CVE-2024-34101)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30635 之前的版本或 24.002.20759 版本。因此，會受到多個弱點影響。

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-30284、CVE-2024-34094、CVE-2024-34095、CVE-2024-34096、CVE-2024-34097、CVE-2024-34100)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-30310)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到不當驗證輸入弱點的影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-34098)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到不當存取控制弱點的影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-34099)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-30311、CVE-2024-30312、CVE-2024-34101)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dreamweaver 版本低於 21.4。因此，它會受到 APSB24-39 公告中提及的一個弱點影響。

  - 不當中和 OS 命令中使用的特殊元素 (「OS 命令插入」) (CWE-78)，可能導致任意程式碼執行 (CVE-2024-30314)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Illustrator 版本早於 27.9.4 和 28.5。因此，會受到 APSB24-30 公告中所提及的多個弱點影響。

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2024-20791)

  - 釋放後使用弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2024-20792)

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2024-20793)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.11 版舊。因此，它會受到 mfsa2024-22 公告中提及的多個弱點影響。

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。(CVE-2024-4367)

  - 如果啟用 <code>browser.privatebrowsing.autostart</code> 偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。
    (CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。(CVE-2024-4768)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2024-4769)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。
    (CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 126.0 版舊。因此，它會受到 mfsa2024-21 公告中提及的多個弱點影響。

  - 多個 WebRTC 執行緒可宣告新連線的音訊輸入，進而導致釋放後使用。
    (CVE-2024-4764)

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。(CVE-2024-4367)

  - 使用不安全的 MD5 雜湊儲存 Web 應用程式資訊清單，這會導致雜湊衝突，進而覆寫另一個應用程式的資訊清單。攻擊者可利用此問題，在其他應用程式的內容中執行任意程式碼。此問題僅影響 Android 版 Firefox。其他版本的 Firefox 不受影響。(CVE-2024-4765)

  - Firefox for Android 中存在不同的全螢幕通知遮蔽方法。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。此問題僅會影響 Android 版 Firefox。
    其他版本的 Firefox 不受影響。(CVE-2024-4766)

  - 如果啟用 <code>browser.privatebrowsing.autostart</code> 偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。
    (CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。(CVE-2024-4768)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2024-4769)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。
    (CVE-2024-4770)

  - 遺漏記憶體配置檢查，如果配置失敗，則會導致釋放後使用錯誤。這可能會觸發當機，或遭攻擊者利用來執行程式碼。 (CVE-2024-4771)

  - 使用 <code>rand()</code> 產生的 HTTP 摘要式驗證 nonce 值可導致可預測的值。(CVE-2024-4772)

  - 若在頁面載入期間發生網路錯誤，則先前的內容可能已保留在檢視中，且 URL 列為空白。這可用來混淆偽造的網站。(CVE-2024-4773)

  - <code>ShmemCharMapHashEntry()</code> 程式碼可能會因繞過其中一個資料成員的移動語意而受到不明行為影響。(CVE-2024-4774)

  - 處理內建分析工具中的 WASM 程式碼時，遺漏迭代器停止條件，這可能導致無效的記憶體存取和不明行為。*注：此問題只會在分析工具執行時影響應用程式 (CVE-2024-4775)

  - 全螢幕模式下顯示的檔案對話方塊可導致視窗保持停用狀態。
    (CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-4777)

  - Firefox 125 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-4778)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.6.7 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過環境變數的改進驗證解決問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27805)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27817)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27831)

  - 已透過改進狀態管理解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可讀取任意檔案。(CVE-2024-27827)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.7.8 和 iPadOS 16.7.8、macOS Monterey 12.7.5、macOS Ventura 13.6.7、macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-27789)

  - 已透過其他權限檢查解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8 中修正此問題。非特權的應用程式可能會在其他應用程式中記錄按鍵輸入，包括使用安全輸入模式的應用程式。(CVE-2024-27799)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5 中修正此問題。已執行核心程式碼的攻擊者可以繞過核心記憶體保護措施。(CVE-2024-27840)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Sonoma 14.1 中修正此問題。清楚標準使用者認證的攻擊者可在同一 Mac 上解鎖其他標準使用者的鎖定畫面。(CVE-2023-42861)

  - 已透過改進驗證解決路徑處理問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2024-27810)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理惡意製作的訊息可導致拒絕服務。
    (CVE-2024-27800)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27802)

  - 已透過改進符號連結驗證方法解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-27885)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27824)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 iOS 17.4 和 iPadOS 17.4 中修正。擁有任意核心讀取和寫入權限的攻擊者或可繞過核心記憶體保護機制。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2024-23296)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27843)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、iOS 17.5 and iPadOS 17.5、iOS 16.7.8 and iPadOS 16.7.8 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-27855)

  - 已透過改善環境清理解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27806)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27798)

  - 此問題已透過改善檢查獲得解決。此問題已在 iOS 17.5 和 iPadOS 17.5、macOS Soloma 14.5 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2024-27847)

  - 已透過改進檢查解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27796)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.5 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27804)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Sonoma 14.5 中修正此問題。本機攻擊者可取得 Keychain 項目的存取權。(CVE-2024-27837)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。攻擊者或可存取使用者資料。(CVE-2024-27816)

  - 已透過其他程式碼簽署限制解決影響 Intel 型 Mac 電腦的降級問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可繞過某些隱私權喜好設定。(CVE-2024-27825)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.5 中修正此問題。
    處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27829)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2024-27841)

  - 已透過改進檢查解決正確性問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可讀取任意檔案。(CVE-2024-23236)

  - 已透過環境變數的改進驗證解決問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27805)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27817)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27831)

  - 已透過改進檢查解決此問題。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27801、CVE-2024-27811、CVE-2024-27832)

  - 已透過改進狀態管理解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可讀取任意檔案。(CVE-2024-27827)

  - 已透過改進檢查解決此問題。已在 visionOS 1.2、macOS Sonoma 14.5、iOS 17.5 and iPadOS 17.5 中修正此問題。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2024-27836)

  - 已透過其他權限檢查解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8 中修正此問題。非特權的應用程式可能會在其他應用程式中記錄按鍵輸入，包括使用安全輸入模式的應用程式。(CVE-2024-27799)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。- 攻擊者可造成應用程式意外終止，或執行任意程式碼 (CVE-2024-27818)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27815)

  - 已藉由移除易受攻擊的程式碼並新增其他檢查來解決權限問題。已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、tvOS 17.2、watchOS 10.2 及 macOS Sonoma 14.2 中修正此問題。應用程式或可存取受保護的使用者資料。
    (CVE-2023-42893)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 和 iPadOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8 中修正此問題。具有實體存取權的攻擊者可能會洩漏 Mail 帳戶認證。(CVE-2024-23251)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 和 iPadOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8 中修正此問題。惡意特製的電子郵件可能無需使用者授權就起始 FaceTime 呼叫。(CVE-2024-23282)

  - 已透過改進驗證解決路徑處理問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2024-27810)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理惡意製作的訊息可導致拒絕服務。
    (CVE-2024-27800)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27802)

  - 已透過改善邊界存取解決超出邊界寫入問題。已在 visionOS 1.2、macOS Sonoma 14.5、tvOS 17.5、iOS 17.5 and iPadOS 17.5 中修正此問題。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2024-27857)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得 Root 權限。(CVE-2024-27822)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27824)

  - 已透過改進符號連結驗證方法解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-27885)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2024-27813)

  - 已透過改進檢查解決此問題。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5 中修正此問題。導覽離開網站後，網站的權限對話方塊可能會持續存在。
    (CVE-2024-27844)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27843)

  - 已透過改進驗證解決路徑處理問題。已在 iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。捷徑可在未經同意的情況下輸出敏感使用者資料。
    (CVE-2024-27821)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、iOS 17.5 and iPadOS 17.5、iOS 16.7.8 and iPadOS 16.7.8 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-27855)

  - 已透過改善環境清理解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27806)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27798)

  - 已透過改進權限檢查解決此問題。已在 macOS Sonoma 14.5、iOS 17.5 和 iPadOS 17.5 中修正此問題。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2024-27848)

  - 此問題已透過改善檢查獲得解決。此問題已在 iOS 17.5 和 iPadOS 17.5、macOS Soloma 14.5 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2024-27847)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27842)

  - 已透過改進檢查解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27796)

  - 已透過改進檢查解決此問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。可進行任意讀取和寫入的攻擊者可以繞過指標驗證。(CVE-2024-27834)

  - 已透過新增其他邏輯解決此問題。已在 tvOS 17.5、iOS 16.7.8 and iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27838)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2024-27808)

  - 此問題已透過改善雜訊插入演算法獲得解決。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 and iPadOS 17.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27850)

  - 已透過改進邊界檢查解決此問題。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2024-27851)

  - 已透過改進狀態管理解決此問題。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27830)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 17.5、iOS 16.7.8 and iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。
    處理網路內容可能會導致任意程式碼執行。(CVE-2024-27820)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
202149	Wireshark 4.2.x < 4.2.6 一個弱點 (macOS)	high
202147	Wireshark 4.0.x < 4.0.16 一個弱點 (macOS)	high
202063	Adobe Premiere Pro < 23.6.7 / 24.0.0 < 24.5.0 任意程式碼執行弱點 (APSB24-46) (macOS)	high
202057	Adobe Bridge 13.x < 13.0.8/14.x < 14.1.1 多個弱點 (APSB24-51)	high
202055	Adobe InDesign < 18.5.3 / 19.0 < 19.4.0 多個任意程式碼執行弱點 (APSB24-48) (macOS)	high
202050	Mattermost < 5.8.0 (macOS) (MMSA-2024-00335)	medium
202020	Mozilla Firefox ESR < 115.13	critical
202018	Mozilla Firefox < 128.0	critical
200997	VMware Fusion 12.0.x < 12.2.0 弱點 (VMSA-2022-0001.2)	high
200888	Google Chrome < 126.0.6478.126 多個弱點	high
200818	已安裝 Mattermost Desktop (macOS)	info
200817	Mattermost Desktop CVE-2024-36287 (macOS) (MMSA-2024-00326)	low
200696	Google Chrome < 126.0.6478.114 多個弱點	high
200537	Fortinet FortiClient (FG-IR-21-075) (macOS)	high
200534	Fortinet FortiClient (FG-IR-22-059) (macOS)	high
200532	Fortinet FortiClient (FG-IR-22-235) (macOS)	low
200495	Mozilla Thunderbird < 115.12	critical
200485	Adobe Substance 3D Stager < 3.0.2 多個弱點 (APSB24-43) (macOS)	high
200474	Fortinet FortiClient (FG-IR-24-170) (macOS)	high
200356	Adobe Media Encoder < 23.6.6 / 24.0.0 < 24.4.1 記憶體流失 (APSB24-34) (macOS)	medium
200330	Google Chrome < 126.0.6478.56 多個弱點	high
200323	Adobe Photoshop 24.x < 24.7.4 / 25.x < 25.9 弱點 (macOS APSB24-27)	high
200321	Adobe Audition < 23.6.6 / 24.0.0 < 24.4.1 多個弱點 (APSB24-32) (macOS)	medium
200317	Mozilla Firefox ESR < 115.12	critical
200314	Mozilla Firefox < 127.0	critical
200211	Libheif DoS CVE-2024-25269 (macOS)	medium
200210	已安裝 Libheif (macOS)	info
200184	已安裝 Ollama (macOS)	info
198162	Google Chrome < 125.0.6422.141 多個弱點	critical
197860	Google Chrome < 125.0.6422.112 弱點	high
197571	Google Chrome < 125.0.6422.76 多個弱點	critical
197562	Wireshark 3.6.x < 3.6.24 多個弱點 (macOS)	low
197186	VMware Fusion 13.0.x < 13.5.2 多個弱點 (VMSA-2024-0010)	critical
197182	Adobe Substance 3D Designer < 13.1.2 Memory Leak (APSB24-35) (macOS)	medium
197181	Google Chrome < 125.0.6422.60 多個弱點	high
197176	Adobe Substance 3D Painter < 10.0.0 多個弱點 (APSB24-31) (macOS)	high
197104	Wireshark 4.2.x < 4.2.5 多個弱點 (macOS)	medium
197095	Wireshark 4.0.x < 4.0.15 多個弱點 (macOS)	medium
197092	Wireshark 3.6.x < 3.6.23 多個弱點 (macOS)	medium
197040	Microsoft Office 產品的安全性更新 (2024 年 5 月) (macOS)	high
197036	Mozilla Thunderbird < 115.11	critical
197031	Adobe Animate 23.x < 23.0.6 / 24.x < 24.0.3 多個弱點 (APSB24-36)	high
197028	Adobe Reader < 20.005.30635 / 24.002.20759 多個弱點 (APSB24-29) (macOS)	high
197026	Adobe Acrobat < 20.005.30635 / 24.002.20759 多個弱點 (APSB24-29) (macOS)	high
197025	Adobe Dreamweaver 21.0 < 21.4 任意程式碼執行 (APSB24-39) (macOS)	high
197021	Adobe Illustrator < 27.9.4 / 28.0 < 28.5 多個弱點 (APSB24-30) (macOS)	high
196994	Mozilla Firefox ESR < 115.11	critical
196991	Mozilla Firefox < 126.0	critical
196931	macOS 13.x < 13.6.7 多個弱點 (HT214107)	high
196912	macOS 14.x < 14.5 多個弱點 (HT214106)	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

high

medium

critical

critical

high

high

info

low

high

high

high

low

critical

high

high

medium

high

high

medium

critical

critical

medium

info

info

critical

high

critical

low

critical

medium

high

high

medium

medium

medium

high

critical

high

high

high

high

high

critical

critical

high

high