遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 68.10.1。因此會受到 mfsa2020-27 公告中所提及的一個弱點影響。

  - Android 版 Firefox 中的內容提供者允許遠端網頁讀取瀏覽器可存取的本機檔案進而導致敏感資料洩漏包括其他來源的 Cookie。
    (CVE-2020-15647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.3 版舊。因此，該應用程式受到 mfsa2017-19 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Masayuki Nakano、Gary Kwong、Ronald Crane、Andrew McCreight、Tyson Smith、Bevis Tseng、Christian Holler、Bryce Van Dyk、Dragana Damjanovic、Kartikaya Gupta、Philipp、Tristan Bourvon 和 Andi-Bogdan Postelnicu 報告 Firefox 54 和 Firefox ESR 中存在記憶體安全性錯誤 52.2。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7779)

  - 若在樹狀遊走仍然繫結文件時過早刪除編輯器的 DOM 節點，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7809)

  - 由於網頁原始碼的不當清理，「開發人員工具」功能容易受 XUL 插入弱點的影響。在最嚴重的情況下，可能會在使用樣式編輯器工具開啟惡意頁面時允許任意程式碼執行。(CVE-2017-7798)

  - 若保留連線的物件在中斷連線作業完成之前被釋放，WebSockets 可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2017-7800)

  - 若因調整視窗大小而重新計算<code>跑馬燈</code>元素的版面配置時，更新過後的樣式物件在仍然使用中的狀態下被釋放，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2017-7801)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 60.2.2 版舊。因此會受到 mfsa2018-24 公告中所提及的多個弱點影響。

  - JavaScript JIT 編譯器使用多個引數內嵌 Array.prototype.push 時有一個弱點造成堆疊指標在 bailout 後有 8 位元組的差異。這樣會將記憶體位址洩漏給呼叫函式，在沙箱化內容處理程序內，此函式可能用作惡意利用的一部分。
    (CVE-2018-12387)

  - JavaScript 中的暫存器配置有一個弱點可導致類型混淆允許任意讀取和寫入。觸發時，這樣會造成沙箱化內容處理程序中的遠端程式碼執行。
    (CVE-2018-12386)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 62.0。因此會受到 mfsa2018-20 公告中所提及的多個弱點影響。

  - 提供待儲存承載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2018-12378)

  - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在使用中狀態下遭到刪除所致。這會導致可能遭惡意利用的當機。 (CVE-2018-12377)

  - 使用頁面上的 <code><meta> 中繼 http-equiv=refresh</code> 時同源原則違規會造成跨源 URL 項目遭竊進而導致系統使用 <code>performance.getEntries()</code>重新導向至另一個網站。這是同源原則違規可能導致資料遭竊。 (CVE-2018-18499)

  - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發超出邊界寫入，進而導致可能遭利用的程式損毀問題。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。
    (CVE-2018-12379)

  - 使用含有 autofs 的 automount 功能可繞過瀏覽器 proxy 設定進而可在本機檔案系統上建立一個裝載點。可使用 <code>file:</code> URI 直接從此已掛載的檔案系統載入內容繞過已設定的 Proxy 設定。注意此問題只會影響預設組態中的 OS X。在 Linux 系統上必須先安裝 autofs此弱點才會發生且 Windows 不受影響。 (CVE-2017-16541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 58.0。因此，該應用程式受到 mfsa2018-02 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Calixte Denizet、Christian Holler、Alex Gaynor、Yoshi Huang、Bob Clary、Nils Ohlmeier、Jason Kratzer、Jesse Ruderman、Philipp、Mike Taylor、Marcia Knous、Paul Adenot、Randell Jesup、JW Wang、Tyson Smith、 Emilio Cobos lvarez、Ted Campbell、Stephen Fewer、Tristan Bourvon 和 Jet Villegas 報告 Firefox 57 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-5090)

  - 在 WebCrypto 的 <code>DoCrypt</code> 函式中發現一個潛在的整數溢位問題。如果發現惡意利用的方式，可能導致超出邊界寫入。(CVE-2018-5122)

  - WebRTC 連線期間若與 DTMF 計時器互動，會出現釋放後使用弱點。
    這會造成可能遭惡意利用的當機問題。(CVE-2018-5091)

  - 在取消擷取作業時，若提前從記憶體中釋放 Web Worker 的執行緒 (而非從主執行緒的記憶體中) 可能會產生釋放後使用弱點。(CVE-2018-5092)

  - 重新調整記憶體/表格大小期間 WebAssembly 中可能會出現堆積緩衝區溢位弱點，導致可能遭到惡意利用的損毀。(CVE-2018-5093)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 51.0.3。因此，該應用程式受到 mfsa2017-04 公告中提及的弱點影響。

  - 本機檔案系統上的快取目錄已設為任何人皆可寫入。Firefox 預設會自此快取擷取程式庫。這樣可能會讓具有檔案系統寫入存取權的已安裝惡意應用程式或工具，能夠將 Firefox 使用的檔案取代為其自己的版本。
    (CVE-2017-5397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.1 版舊。因此，會受到 mfsa2021-41 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith、Christian Holler 和 Gabriele Svelto 報告，Thunderbird 78.13.0 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38495)

  - 當將導覽委託給操作系統時，Thunderbird 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2021-38492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 56.0。因此，該應用程式受到 mfsa2017-21 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Christian Holler、Jason Kratzer、Tobias Schneider、Tyson Smith、David Keeler、Nicolas B. Pierron、Mike Hommey、Ronald Crane、Tooru Fujisawa 和 Philipp 報告 Firefox 55 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7811)

  - 以用於 WebGL 內容的 ANGLE 圖形程式庫繪製及驗證元素時，會發生緩衝區位情形。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。(CVE-2017-7824)

  - 背景工作或相關聯視窗在仍然使用中被釋放時，Fetch API 會產生釋放後使用弱點，造成可能遭惡意利用的當機。(CVE-2017-7793)

  - 當頁面在沒有使用者通知的情況下切換至全螢幕模式時，可能會發生一個偽造弱點，進而允許顯示假的位址列。這會允許攻擊者偽造實際已載入以及使用中的頁面。注意：此攻擊僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2017-7817)

  - 透過 DOM 在容器內操控 Accessible Rich Internet Applications (ARIA) 元素的陣列時，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7818)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.3 版舊。因此，該應用程式受到 mfsa2017-20 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Masayuki Nakano、Gary Kwong、Ronald Crane、Andrew McCreight、Tyson Smith、Bevis Tseng、Christian Holler、Bryce Van Dyk、Dragana Damjanovic、Kartikaya Gupta、Philipp、Tristan Bourvon 和 Andi-Bogdan Postelnicu 報告Firefox 54、Firefox ESR 52.2 和 Thunderbird 52.2 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7779)

  - 若在樹狀遊走仍然繫結文件時過早刪除編輯器的 DOM 節點，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7809)

  - 若保留連線的物件在中斷連線作業完成之前被釋放，WebSockets 可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2017-7800)

  - 若因調整視窗大小而重新計算<code>跑馬燈</code>元素的版面配置時，更新過後的樣式物件在仍然使用中的狀態下被釋放，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2017-7801)

  - 重建框架時，若在 observer 被釋放之後才讀取影像 observer，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2017-7784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 45.8 版舊。因此，該應用程式受到 mfsa2017-06 公告中提及的多個弱點影響。

  Mozilla 開發人員和社群成員 Boris Zbarsky、Christian Holler、Honza Bambas、Jon Coppeard、Randell Jesup、Andr Bargull、Kan-Ru Chen 和 Nathan Froyd 報告 Firefox 51 和 Firefox ESR 45.7 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-5398)

  - 記憶體損毀造成在 JavaScript 的記憶體回收期間發生可能遭惡意利用的當機，這是因為增量式清除記憶體的管理錯誤所致。(CVE-2017-5410)

  - 以 asm.js 為目標的 JIT 噴射加上堆積噴射可繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。(CVE-2017-5400)

  - 可經由網路內容觸發的當機，其中因為邏輯錯誤導致 <code>ErrorResult</code> 參照未指派記憶體。所造成的當機問題可遭惡意利用。(CVE-2017-5401)

  - 在處理字型時若已破壞 FontFace 物件，其後又觸發 <code>FontFace</code> 物件的事件，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-5402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 67.0.2。因此受到 mfsa2019-16 公告中所提及的一個弱點影響。

  - 若使用者在系統提示時核准執行使用與 Internet Explorer 相關之通訊協定 (例如 <code>IE.HTTP:</code>) 的超連結即可用來開啟位於 Internet Explorer 中已知位置的本機檔案。
    注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11702)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.9 版舊。因此會受到 mfsa2018-17 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 報告 Firefox 60、Firefox ESR 60 中存在記憶體安全性錯誤和 Firefox ESR 52.8。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-5188)

  - Windows 10 不會在開啟含有 <code>SettingContent-ms</code> 延伸模組的可執行檔之前警告使用者即使這些檔案是從網際網路下載且擁有 Web 標記亦然。若未出現警告不熟悉這種新檔案類型的不知情使用者可能會執行不需要的可執行檔。這也允許具有受限 <code>downloads.open</code> 權限的 WebExtension 在 Windows 10 系統上無需使用者互動即執行任意程式碼請注意此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2018-12368)

  - 在動態調整 <code><canvas></code> 元素的高度和寬度的同時轉譯畫佈內容時可能會發生緩衝區溢位進而導致將資料寫入目前計算的邊界之外。這會導致可能遭惡意利用的當機。 (CVE-2018-12359)

  - 藉由焦點某個元素所觸發的 mutation 事件處理常式期間若刪除 <code>輸入</code> 元素可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2018-12360)

  - Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler 進行圖形作業時會發生整數溢位進而導致可能遭惡意利用的當機。 (CVE-2018-12362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.0 版舊。因此會受到 mfsa2018-19 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 報告 Firefox 60、Firefox ESR 60 中存在記憶體安全性錯誤和 Firefox ESR 52.8。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-5188)

  - Windows 10 不會在開啟含有 <code>SettingContent-ms</code> 延伸模組的可執行檔之前警告使用者即使這些檔案是從網際網路下載且擁有 Web 標記亦然。若未出現警告不熟悉這種新檔案類型的不知情使用者可能會執行不需要的可執行檔。這也允許具有受限 <code>downloads.open</code> 權限的 WebExtension 在 Windows 10 系統上無需使用者互動即執行任意程式碼請注意此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2018-12368)

  - 在動態調整 <code><canvas></code> 元素的高度和寬度的同時轉譯畫佈內容時可能會發生緩衝區溢位進而導致將資料寫入目前計算的邊界之外。這會導致可能遭惡意利用的當機。 (CVE-2018-12359)

  - 藉由焦點某個元素所觸發的 mutation 事件處理常式期間若刪除 <code>輸入</code> 元素可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2018-12360)

  - 計算緩衝區大小時 <code>SwizzleData</code> 程式碼中會發生一個整數溢位問題。若未清理其輸入溢位的值會用於後續圖形計算進而導致可能遭惡意利用的當機。 (CVE-2018-12361)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.7 版舊。因此會受到 mfsa2018-09 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jet Villegas 和 Randell Jesup 報告 Firefox ESR 52.6 和 Thunderbird 52.6中存在記憶體安全性錯誤。這些錯誤顯示記憶體損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-5145)

  - 透過指令碼操控 SVG <code>animatedPathSegList</code> 時發生緩衝區溢位情形。
    這會導致可能遭惡意利用的當機。 (CVE-2018-5127)

  - 缺少 IPC 訊息的參數驗證可能會因 IPC 訊息格式錯誤而造成越界寫入。這可能會透過父處理程序中的記憶體損毀造成沙箱逸出。 (CVE-2018-5129)

  - 將文字轉換成某些 Unicode 字元集期間因未檢查長度參數而發生一個整數溢位問題。 (CVE-2018-5144)

  - 處理 Vorbis 音訊資料時發生透過 Pwn2Own 競賽發生的超出邊界記憶體寫入錯誤。
    (CVE-2018-5146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.3 版舊。因此會受到 mfsa2018-28 公告中所提及的多個弱點影響。

  - 若在透過指令碼開啟文件的過程中操控巢狀迴圈中的使用者事件則可能因事件處理不當而觸發可能遭惡意利用的當機。 (CVE-2018-12392)

  - 在 Android 版 Firefox 上播放 HTTP 即時串流期間可在違反安全性原則的情況下跨來源存取音訊資料。由於問題出在基礎 Android 服務因此可藉由將所有 HLS 資料流視為跨來源且不透明存取來解決此問題。注意此問題只會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不受影響。 (CVE-2018-12391)

  - 在 32 位元組建中發現一個潛在弱點其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可導致為轉換配置太小的緩衝區。這可能會導致越界寫入。注意64 位元版本不受此問題影響。 (CVE-2018-12393)

  - Mozilla 開發人員和社群成員 Daniel Veditz 和 Philipp 報告 Firefox ESR 中存在記憶體安全錯誤 60.2。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-12389)

  - Mozilla 開發人員和社群成員 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes 和 Bogdan Tara 報告記憶體安全Firefox 62 和 Firefox ESR 中存在錯誤 60.2。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-12390)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.9 版舊。因此會受到 mfsa2018-18 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 報告 Firefox 60、Firefox ESR 60 中存在記憶體安全性錯誤、Firefox ESR 52.8和 Thunderbird 52.8。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-5188)

  - Windows 10 不會在開啟含有 <code>SettingContent-ms</code> 延伸模組的可執行檔之前警告使用者即使這些檔案是從網際網路下載且擁有 Web 標記亦然。若未出現警告不熟悉這種新檔案類型的不知情使用者可能會執行不需要的可執行檔。這也允許具有受限 <code>downloads.open</code> 權限的 WebExtension 在 Windows 10 系統上無需使用者互動即執行任意程式碼請注意此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2018-12368)

  - 在動態調整 <code><canvas></code> 元素的高度和寬度的同時轉譯畫佈內容時可能會發生緩衝區溢位進而導致將資料寫入目前計算的邊界之外。這會導致可能遭惡意利用的當機。 (CVE-2018-12359)

  - 藉由焦點某個元素所觸發的 mutation 事件處理常式期間若刪除 <code>輸入</code> 元素可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2018-12360)

  - 若已解密的 S/MIME 部分包含在特製的 HTML 中以發動攻擊將其包含在 HTML 回覆/轉寄時會洩漏純文字。 (CVE-2018-12372)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.8 版舊。因此會受到 mfsa2018-13 公告中所提及的多個弱點影響。

  - Mozilla 開發人員反向移植了 Skia 程式庫中的所選變更。這些變更可更正記憶體損毀問題包括圖形作業期間的無效緩衝區讀取和寫入。 (CVE-2018-5183)

  - 在加密訊息中使用遠端內容可導致洩漏純文字。 (CVE-2018-5184)

  - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2018-5154)

  - 在使用文字路徑的 SVG 動畫期間調整配置時可能會出現釋放後使用弱點。
    這會導致可能遭惡意利用的當機。 (CVE-2018-5155)

  - Skia 程式庫中可能發生一個整數溢位問題這是因為陣列中使用了 32 位元整數卻未進行整數溢位檢查造成可能的越界寫入。這可導致可透過 Web 內容觸發的可能遭惡意利用的當機。 (CVE-2018-5159)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 63.0。因此會受到 mfsa2018-26 公告中所提及的多個弱點影響。

  - 若在透過指令碼開啟文件的過程中操控巢狀迴圈中的使用者事件則可能因事件處理不當而觸發可能遭惡意利用的當機。 (CVE-2018-12392)

  - 在 Android 版 Firefox 上播放 HTTP 即時串流期間可在違反安全性原則的情況下跨來源存取音訊資料。由於問題出在基礎 Android 服務因此可藉由將所有 HLS 資料流視為跨來源且不透明存取來解決此問題。注意此問題只會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不受影響。 (CVE-2018-12391)

  - 在 32 位元組建中發現一個潛在弱點其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可導致為轉換配置太小的緩衝區。這可能會導致越界寫入。注意64 位元版本不受此問題影響。 (CVE-2018-12393)

  - 藉由使用 <code><code>webRequest</code> API 重寫 [] Host</code> 要求標頭WebExtension 可透過網域前端繞過網域限制。這將允許存取在其他方面受到限制的共用主機的網域。 (CVE-2018-12395)

  - WebExtension 可以在導覽或其他事件之後在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。 (CVE-2018-12396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.1 版舊。因此會受到 mfsa2017-13 公告中所提及的多個弱點影響。

  - 修正因 Flex 中的 [CVE-2016-6354] ](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 問題所產生的 Firefox 程式碼中可能發生的緩衝區溢位。
    (CVE-2017-5469)

  - 使用動畫控制器移除陣列中動畫元素的指標時SMIL 動畫函式會產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5433)

  - 在編輯器中處理交易時在設計模式互動過程中產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5435)

  - 在以惡意特製之 Graphite 字型觸發的 Graphite 2 程式庫中存在越界寫入問題。這會造成可能遭惡意利用的當機問題。此問題已在 Graphite 2 程式庫和 Mozilla 產品中修正。 (CVE-2017-5436)

  - Network Security Services (NSS) 程式庫中的 Base64 解碼作業期間發生越界寫入這是因為配置給緩衝區的記憶體不足所導致。這會造成可能遭惡意利用的當機問題。NSS 程式庫已更新可修正此問題。 且 Firefox ESR 52.1 已更新至 NSS 的 3.28.4版。 (CVE-2017-5461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 60.3 版舊。因此會受到 mfsa2018-27 公告中所提及的多個弱點影響。

  - 若在透過指令碼開啟文件的過程中操控巢狀迴圈中的使用者事件則可能因事件處理不當而觸發可能遭惡意利用的當機。 (CVE-2018-12392)

  - 在 Android 版 Firefox 上播放 HTTP 即時串流期間可在違反安全性原則的情況下跨來源存取音訊資料。由於問題出在基礎 Android 服務因此可藉由將所有 HLS 資料流視為跨來源且不透明存取來解決此問題。注意此問題只會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不受影響。 (CVE-2018-12391)

  - 在 32 位元組建中發現一個潛在弱點其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可導致為轉換配置太小的緩衝區。這可能會導致越界寫入。注意64 位元版本不受此問題影響。 (CVE-2018-12393)

  - 藉由使用 <code><code>webRequest</code> API 重寫 [] Host</code> 要求標頭WebExtension 可透過網域前端繞過網域限制。這將允許存取在其他方面受到限制的共用主機的網域。 (CVE-2018-12395)

  - WebExtension 可以在導覽或其他事件之後在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。 (CVE-2018-12396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 55.0。因此，該應用程式受到 mfsa2017-18 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Masayuki Nakano、Gary Kwong、Ronald Crane、Andrew McCreight、Tyson Smith、Bevis Tseng、Christian Holler、Bryce Van Dyk、Dragana Damjanovic、Kartikaya Gupta、Philipp、Tristan Bourvon 和 Andi-Bogdan Postelnicu 報告 Firefox 54 和 Firefox ESR 中存在記憶體安全性錯誤 52.2。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7779)

  - 若在樹狀遊走仍然繫結文件時過早刪除編輯器的 DOM 節點，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7809)

  - 由於網頁原始碼的不當清理，「開發人員工具」功能容易受 XUL 插入弱點的影響。在最嚴重的情況下，可能會在使用樣式編輯器工具開啟惡意頁面時允許任意程式碼執行。(CVE-2017-7798)

  - 若保留連線的物件在中斷連線作業完成之前被釋放，WebSockets 可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2017-7800)

  - 若因調整視窗大小而重新計算<code>跑馬燈</code>元素的版面配置時，更新過後的樣式物件在仍然使用中的狀態下被釋放，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2017-7801)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.0.1 版舊。因此會受到 mfsa2017-08 公告中所提及的一個弱點影響。

  - <code>createImageBitmap()</code> 中存在整數溢位其已透過 Pwn2Own 競賽報告。此弱點的修正會停用 <code>createImageBitmap</code> API 的實驗性延伸模組。
    此函式在內容沙箱中執行需要第二個弱點才能入侵使用者的電腦。 (CVE-2017-5428)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 54.0。因此會受到 mfsa2017-15 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.176。因此，該應用程式受到 2025_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - Google Chrome 142.0.7444.175 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-13223、CVE-2025-13224)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.5 版舊。因此，該應用程式受到 mfsa2025-91 公告中所提及的多個弱點影響。

  - WebRTC: Audio/Video 元件中的釋放後使用。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13020)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13016)

  - DOM: Notifications 元件中的同源原則繞過。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13017)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 145.0 版舊。因此，該應用程式受到 mfsa2025-90 公告中所提及的多個弱點影響。

  - Firefox 144 和 Thunderbird 144 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-13027)

  - Graphics: WebGPU 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13023、CVE-2025-13026)

  - Graphics: WebGPU 元件中的邊界條件不正確。此弱點會影響 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13021、CVE-2025-13022、CVE-2025-13025)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 november-11-2025 公告中提及的多個弱點影響。

  - Microsoft Graphics Component 中的堆積型緩衝區溢位讓未經授權的攻擊者透過網路執行程式碼。(CVE-2025-60724)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-62203)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機洩漏資訊。(CVE-2025-60726、CVE-2025-62202)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-60727)

  - Microsoft Office Excel 中未受信任的指標解除參照問題讓未經授權的攻擊者可透過網路洩漏資訊。(CVE-2025-60728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.162。因此，會受到 2025_11_stable-channel-update-for-desktop_11 公告中提及的一個弱點影響。

  - 在 Google Chrome 142.0.7444.166 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 145.0。因此，會受到 mfsa2025-87 公告中所提及的多個弱點影響。

  - Firefox 144 和 Thunderbird 144 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-13027)

  - Graphics: WebGPU 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13023、CVE-2025-13026)

  - Graphics: WebGPU 元件中的邊界條件不正確。此弱點會影響 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13021、CVE-2025-13022、CVE-2025-13025)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 26.9。因此，會受到 apsb25-108 公告中提及的一個弱點影響。

  - Photoshop Desktop 26.8.1 版及更舊版本受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-61819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.30 版舊。因此，此主機受到 mfsa2025-89 公告中所提及的多個弱點影響。

  - Audio/Video 元件中的釋放後使用弱點。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13014)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

  - DOM: Core & HTML 元件中的緩解措施繞過。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13013)

  Firefox 中的偽造問題。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13015)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 20.5.1、21.0.0 之前的版本。因此，它會受到 APSB25-106 公告中所提及的多個弱點影響。

  - 20.5、 19.5.5 和更舊版本的 InDesign Desktop 受到一個堆積型緩衝區溢位弱點影響可導致在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-61824、CVE-2025-61832)

  - 20.5、 19.5.5 和更舊版本的 InDesign Desktop 受到釋放後使用弱點影響可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-61814、CVE-2025-61815)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.5 版舊。因此，此主機受到 mfsa2025-88 公告中所提及的多個弱點影響。

  - WebRTC: Audio/Video 元件中的釋放後使用。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13020)

  - Graphics 元件中的爭用情況。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13016)

  - DOM: Notifications 元件中的同源原則繞過。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13017)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Workplace 版本比 6.5.10 版舊。因此，它受到 ZSB-25040 公告中所提及的一個弱點影響。

  - 6.5.10 版之前的 Zoom Workplace for macOS 中的檔案名稱或路徑的外部控制可能允許經驗證的使用者透過本機存取執行資訊洩漏。使用者可套用可用於 https://zoom.us/download 中的最新版更新，以確保安全。(CVE-2025-64738)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 wcurl 版本比 2025.11.04舊。因此當 URL 包含百分比編碼的斜線時會受到一個路徑遊走弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 2025 年 10 月公告中提及的多個弱點影響，包括：

  - Microsoft Office Excel 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59236)

  - Microsoft Office Word 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59222)

  - Microsoft Office 中的釋放後使用問題，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-59227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.135。因此，該應用程式受到 2025_11_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 142.0.7444.137 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-12727)

  - 在 Android 上安裝的 Google Chrome 142.0.7444.137 之前版本的 WebGPU 中存在超出邊界讀取弱點，可能會遭到遠端攻擊者利用，透過建構的 HTML 頁面行超出邊界寫入記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2025-12725)

  - 在 Windows 上安裝的 Google Chrome 142.0.7444.137 之前版本中，「檢視」中存在不當實作問題，可能會遭到已入侵轉譯器處理序的遠端攻擊者利用，透過建構的 HTML 頁面提升特權。
    (Chromium 安全性嚴重性 : 高) (CVE-2025-12726)

  - Android 版 Google Chrome 142.0.7444.137 之前版本的 Omnibox 中存在不當實作弱點，讓遠端攻擊者能夠誘騙使用者使用特定 UI 手勢，藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性：中) (CVE-2025-12728、CVE-2025-12729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.2 之前的 15.x 版。因此，會受到多個弱點影響：

  - 改善記憶體處理後，解決了一個記憶體損毀問題。已在 watchOS 26.1、iOS 18.7.2 和 iPadOS 18.7.2、macOS Tahoe 26.1、visionOS 26.1、tvOS 26.1、macOS Sonoma 14.8.2、macOS Sequoia 15.7.2、iOS 26.1 和 iPadOS 26.1 中修正此問題。惡意應用程式可能能夠造成系統意外終止或寫入核心記憶體。(CVE-2025-43520)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5 中修復。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。(CVE-2025-30465)

  - 已透過改善狀態處理解決一個爭用情形。已在 macOS Tahoe 26、macOS Sequoia 15.7.2 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43292)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.1 之前的 26.x 版。因此，會受到多個弱點影響：

  - 已透過改善鎖定狀態檢查解決記憶體損毀問題。此問題已在 iOS 18.7.2 和 iPadOS 18.7.2、 iOS 26.1 和 iPadOS 26.1、 macOS Sequoia 15.7.2、 macOS Sonoma 14.8.2、 macOS Tahoe 26.1、 tvOS 26.1、 visionOS 26.1、 watchOS 26.1中修復。惡意應用程式可能會導致處理程序之間共用的記憶體發生意外變更。（CVE-2025-43510）

  - 1.9.17p1 版之前的 Sudo 與 sudoers 檔案搭配使用時，如果該檔案指定的主機既非目前主機也非 ALL，會使得所列使用者能夠在非預定的機器上執行命令。(CVE-2025-32462)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sequoia 15.7.2、macOS Sonoma 14.7.5、macOS Sonoma 14.8.2、macOS Tahoe 26.1、macOS Ventura 13.7.5 中修復。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。(CVE-2025-30465)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.2 之前的 14.x 版。因此，會受到多個弱點影響：

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受影響且需維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sequoia 15.7.2、macOS Sonoma 14.7.5、macOS Sonoma 14.8.2、macOS Tahoe 26.1、macOS Ventura 13.7.5 中修復。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。(CVE-2025-30465)

  - 已透過改善資料編輯解決記錄問題。此問題已在 iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、macOS Sonoma 14.8.2、visionOS 2.4 中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-31199)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.4.9 舊。因此會受到 wireshark-4.4.9 公告中所提及的多個弱點影響。

  - Wireshark 4.4.0 到 4.4.8 中的 SSH 解剖器損毀可導致拒絕服務 (CVE-2025-9817)

  - Wireshark 4.4.0 至 4.4.6 版和 4.2.0 至 4.2.12 版中的處理欄當機弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2025-5601)

  - Wireshark 4.4.0 到 4.4.3 和 4.2.0 到 4.2.10 中的 Bundle Protocol 和 CBOR 解剖器損毀進而允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2025-1492)

  - Wireshark 4.4.0 到 4.4.1 和 4.2.0 到 4.2.8 中的 FourCo RAP 解剖器無限迴圈允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2024-11595)

  - Wireshark 4.4.0 到 4.4.1 和 4.2.0 到 4.2.8 中的 ECMP 解剖器損毀允許透過封包插入或特製擷取檔案造成拒絕服務 (CVE-2024-11596)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.60。因此，會受到 2025_10_stable-channel-update-for-desktop_28 公告中所提及的多個弱點影響。

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux 和 ChromeOS 版 Google Chrome 142.0.7444.59 之前版本的 Ozone 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引發物件損毀。(Chromium 安全性嚴重性：
    中等) (CVE-2025-12438)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在類型混淆弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12428)

  - Google Chrome 142.0.7444.59 之前版本的 V8 中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2025-12429)

  - Google Chrome 142.0.7444.59 之前版本的媒體中存在物件生命週期問題，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造。(Chromium 安全性嚴重性 : 高) (CVE-2025-12430)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 144.0.2。因此，會受到 mfsa2025-86 公告中所提及的一個弱點影響。

  - 從 Firefox 142 開始，遭入侵的子處理程序可在使用 Web GPU 相關 IPC 呼叫的 GPU 或瀏覽器處理程序中觸發釋放後使用。這可用來逸出子處理程序沙箱。(CVE-2025-12380)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Poppler。

遠端主機上安裝的 Poppler 版本早於 25.10.0。因此，其會受到一個弱點的影響：

  - Poppler 已提供用於轉譯 PDF 檔案及檢查或修改其結構的程式庫。在 25.10.0 之前的 版 Poppler 中在 StructTreeRoot 類別內偵測到一個釋放後使用 (寫入) 弱點。此問題是因為使用了指向 std::vector 元素的原始指標所導致可導致在調整向量大小時出現懸置指標。此弱點源於 refToParentMap 使用原始指標儲存 std::vector 元素參照的方式。當向量調整大小時這些指標可能會失效。此弱點是涉及使用 std::vectors 原始指標的常見安全性問題。std::vector 在內部將其元素儲存在動態配置的陣列中。當陣列達到其容量並新增一個元素時向量會重新配置更大的記憶體區塊並將所有現有元素移至新位置。此時如果在調整大小之前儲存了任何元素的指標一旦發生重新配置這些指標就會變成懸置指標。25.10.0 版包含針對該問題的修補程式。(CVE-2025-52885)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS 主機上安裝的 Adobe Creative Cloud 版本為 6.8.0.821 之前版本。因此，它受到 APSB25-95 公告中提及的一個弱點影響。

  - Creative Cloud Desktop 6.7.0.278 版與更舊版本受到檢查時間到使用時間 (TOCTOU) 爭用條件弱點影響，此弱點可導致任意檔案系統寫入。低特權攻擊者可惡意利用檢查和使用資源之間的時機，進而可能允許未經授權的檔案修改。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-54271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 14.1.9 或 15.1.2。因此會受到 apsb25-96 公告中所提及的多個弱點影響。

  - Bridge 14.1.8、15.1.1 與更舊版本受到堆積型緩衝區溢位弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-54268)

  - 14.1.8、 15.1.1 和更舊版本的橋接器受到一個堆積型緩衝區溢位弱點影響此弱點可導致記憶體洩漏。攻擊者可利用此弱點洩漏儲存在記憶體中的敏感資訊。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-54278)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 140.0.7339.185。因此受到 2025_09_stable-channel-update-for-desktop_17 公告中所提及的多個弱點影響。

  - WebRTC 中存在釋放後使用弱點。由 sherkito 於 2025 年 8 月 23 日報告。(CVE-2025-10501)

  - 在 Google Chrome 140.0.7339.185 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-10501)

  - V8 中的類型混淆弱點。由 Google Threat Analysis Group 於 2025 年 9 月 16 日報告。(CVE-2025-10585)

  - 在 Google Chrome 140.0.7339.185 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-10585)

  - 在 140.0.7339.185 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-10500)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dimension 版本低於 4.1.5。因此，會受到 APSB25-103 公告中提及的多個弱點影響。

  - 使用已釋放記憶體弱點 (CWE-416)，可能導致任意程式碼執行 (CVE-2025-61801)

  - 可能導致任意程式碼執行的超出邊界讀取弱點 (CWE-125) (CVE-2025-61798、CVE-2025-61799)

  - 整數溢位或環繞 (CWE-190)，可能導致任意程式碼執行攻擊 (CVE-2025-61800)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
275643	Mozilla Firefox < 68.10.1	high
275642	Mozilla Firefox ESR < 52.3	critical
275641	Mozilla Firefox ESR < 60.2.2	critical
275640	Mozilla Firefox < 62.0	critical
275639	Mozilla Firefox < 58.0	critical
275637	Mozilla Firefox < 51.0.3	critical
275636	Mozilla Thunderbird < 91.1	high
275634	Mozilla Firefox < 56.0	critical
275633	Mozilla Thunderbird < 52.3	critical
275632	Mozilla Firefox ESR < 45.8	critical
275631	Mozilla Firefox < 67.0.2	medium
275630	Mozilla Firefox ESR < 52.9	critical
275629	Mozilla Thunderbird < 60.0	critical
275628	Mozilla Thunderbird < 52.7	critical
275627	Mozilla Thunderbird < 60.3	critical
275625	Mozilla Thunderbird < 52.9	critical
275624	Mozilla Thunderbird < 52.8	critical
275622	Mozilla Firefox < 63.0	critical
275620	Mozilla Thunderbird < 52.1	critical
275617	Mozilla Firefox ESR < 60.3	critical
275616	Mozilla Firefox < 55.0	critical
275615	Mozilla Firefox ESR < 52.0.1	critical
275614	Mozilla Firefox < 54.0	critical
275551	Google Chrome < 142.0.7444.176 多個弱點	high
275469	Mozilla Thunderbird < 140.5	high
275462	Mozilla Thunderbird < 145.0	critical
274837	Microsoft Office 產品的安全性更新 (2025 年 11 月) (macOS)	high
274836	Google Chrome < 142.0.7444.162 弱點	high
274833	Mozilla Firefox < 145.0	critical
274832	Adobe Photoshop 26.x < 26.9 弱點 (macOS APSB25-108)	high
274768	Mozilla Firefox ESR < 115.30	high
274758	Adobe InDesign < 20.5.1 / 20.0 < 21.0.0 多個任意程式碼執行 (APSB25-106) (macOS)	high
274755	Mozilla Firefox ESR < 140.5	high
274732	Zoom Workplace < 6.5.10 弱點 (ZSB-25040)	medium
274435	已安裝 wcurl (macOS)	info
274434	wcurl 2024.12.08 < 2025.11.04 路徑遊走	high
274405	Microsoft Office 產品的安全性更新 (2025 年 10 月) (macOS)	high
274070	Google Chrome < 142.0.7444.135 多個弱點	high
272235	macOS 15.x < 15.7.2 多個弱點 (125635)	high
272228	macOS 26.x < 26.1 多個弱點 (125634)	high
272227	macOS 14.x < 14.8.2 多個弱點 (125636)	high
271970	Wireshark 4.4.x < 4.4.9 多個弱點 (macOS)	high
271963	Google Chrome < 142.0.7444.60 多個弱點	high
271840	Mozilla Firefox < 144.0.2	critical
270704	已安裝 Poppler (macOS)	info
270703	Poppler < 25.10.0 釋放後使用 (GHSL-2025-042)	high
270656	Adobe Creative Cloud < 6.8.0.821 任意檔案系統寫入弱點 (APSB25-95) (macOS)	medium
270655	Adobe Bridge 14.1.8 < 14.1.9 / 15.x < 15.1.2 多個弱點 (APSB25-96)	high
270652	Google Chrome < 140.0.7339.185 多個弱點	critical
270568	Adobe 尺寸 < 4.1.5 多個任意程式碼執行 (APSB25-103) (macOS)	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

critical

critical

critical

critical

critical

high

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

critical

high

high

critical

high

high

high

high

medium

info

high

high

high

high

high

high

high

high

critical

info

high

medium

high

critical

high