遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.12 版舊。因此，該應用程式會受到 mfsa2024-26 公告中提及的多個弱點影響。

  - 透過 <code>X-Frame-Options</code> 標頭誘騙瀏覽器，沙箱化 iframe 可呈現一個按鈕，若使用者點選該按鈕，便可繞過開啟新視窗的限制。
    (CVE-2024-5691)

  網路堆疊中的記憶體損毀已導致可能遭利用的當機。
    (CVE-2024-5702)

  - 如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。(CVE-2024-5688)

  - 藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。(CVE-2024-5690)

  - 在 Windows 10 上，當使用「另存為」功能時，攻擊者可透過在延伸模組中包含無效字元，誘騙瀏覽器以不允許的延伸模組 (例如 <code>.url</code>) 儲存檔案。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-5692)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 127.0 版舊。因此，該應用程式會受到 mfsa2024-25 公告中提及的多個弱點影響。

  - 如果使用隨機堆積檢查程式中的配置，在特定時間點發生記憶體不足情形，則宣告可能遭到觸發，在極少數情況下，可能發生記憶體損毀。 (CVE-2024-5695)

  - 如果在開啟新索引標籤時執行特定的動作序列，與新索引標籤相關聯的觸發主體可能不正確。觸發主體用於計算許多值，包括 <code>Referer</code> 和 <code>Sec-</code> 標頭，這表示除了傳送不正確或誤導的資訊至遠端網站之外，還可能在瀏覽器內進行不正確的安全性檢查。此問題僅會影響 Android 版 Firefox。其他版本的 Firefox 不受影響。
    (CVE-2024-5687)

  - 如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。(CVE-2024-5688)

  - 除了偵測使用者拍攝螢幕擷取畫面 (XXX) 的時間以外，網站還能夠重疊顯示的「我的快照」按鈕，並將使用者導向至可用於網路釣魚的 Firefox 螢幕擷取畫面複本頁面。(CVE-2024-5689)

  - 藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。(CVE-2024-5690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本，libheif 1.17.6 之前版本的 JpegEncoder::Encode 函式中包含記憶體流失弱點。攻擊者可利用此缺陷發動拒絕服務攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝了 Libheif。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 125.0.6422.141。因此，它會受到 2024_05_stable-channel-update-for-desktop_30 公告中提及的多個弱點影響。

  - 在 Google Chrome 125.0.6422.141 之前版本中，Streams API 中存在超出邊界寫入問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2024-5499)

  - Google Chrome 125.0.6422.141 之前版本的 Presentation API 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-5498)

  - Google Chrome 125.0.6422.141 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5493)

  - 在 125.0.6422.141 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5494、CVE-2024-5495)

  - Google Chrome 125.0.6422.141 之前版本的 Media Session 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2024-5496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 125.0.6422.112。因此會受到 2024_05_stable-channel-update-for-desktop_23 公告中提及的一個弱點影響。

  - 在 Google Chrome 125.0.6422.112 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2024-5274)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 125.0.6422.76。因此這個應用程式受到 2024_05_stable-channel-update-for-desktop_21 公告中提及的多個弱點影響。

  - Google Chrome 125.0.6422.76 之前版本的 Dawn 中存在堆積緩衝區溢位弱點，這使得遠端攻擊者可以透過特別建構的 HTML 頁面來執行超出邊界寫入記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2024-5160)

  - Google Chrome 125.0.6422.76 之前版本的 Scheduling 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-5157)

  - Google Chrome 125.0.6422.76 之前版本的 V8 中存在類型混淆弱點，這使得遠端攻擊者可以透過特別建構的 HTML 頁面來執行任意讀取/寫入。(Chromium 安全性嚴重性：高) (CVE-2024-5158)

  - Google Chrome 125.0.6422.76 之前版本的 ANGLE 中存在堆積緩衝區溢位弱點，這使得遠端攻擊者可以透過特別建構的 HTML 頁面來執行超出邊界讀取記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2024-5159)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.24 舊。因此，應用程式受到 wireshark-3.6.24 公告中提及的多個弱點影響。

  - 編輯端點中的釋放後使用問題可能透過特製的擷取檔案造成拒絕服務 (CVE-2024-4855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 13.0.x 版本比 13.5.2 舊。因此，會受到多個弱點影響。

  - vbluetooth 裝置中的 VMware Workstation 和 Fusion 含有釋放後使用弱點。(CVE-2024-22267)

  - VMware Workstation 的 Shader 功能中含有一個資訊洩漏弱點。(CVE-2024-22268)

  - vbluetooth 裝置中的 VMware Workstation 和 Fusion 含有資訊洩漏弱點。(CVE-2024-22269)

  - Host Guest File Sharing (HGFS) 功能中的 VMware Workstation 和 Fusion 含有資訊洩漏弱點。(CVE-2024-22270) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Substance 3D Designer 版本低於 13.1.2，因此，此產品受到 APSB24-35 公告中提及的遠端程式碼執行弱點影響。攻擊者若成功利用這些弱點，可在目前使用者的環境中造成記憶體流失。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 125.0.6422.60。因此該應用程式受到 2024_05_stable-channel-update-for-desktop_15 公告中提及的多個弱點影響。

  - 在 Google Chrome 125.0.6422.60 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2024-4949)

  - 在 Google Chrome 125.0.6422.60 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-4947)

  - 在 125.0.6422.60 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-4948)

  - Google Chrome 125.0.6422.60 之前版本的 Downloads 中存在實作不當弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-4950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Substance 3D Painter 版本低於 10.0.0，因此，它受到 APSB24-31 公告中所提及的多個弱點影響。攻擊者若成功利用這些弱點，可導致在目前使用者的環境中執行任意程式碼和記憶體流失的情形。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.2.5 舊。因此，它受到 wireshark-4.2.5 公告中提及的多個弱點影響。

  - Wireshark 4.2.0 至 4.2.4 版、4.0.0 版至 4.0.14 版和 3.6.0 版至 3.6.22 版中存在 MONGO 和 ZigBee TLV 剖析器無限迴圈弱點，此弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2024-4854)

  - editcap 中的記憶體處理問題可能透過特製的擷取檔案造成拒絕服務 (CVE-2024-4853)

  - 編輯端點中的釋放後使用問題可能透過特製的擷取檔案造成拒絕服務 (CVE-2024-4855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.15 舊。因此，它受到 wireshark-4.0.15 公告中提及的多個弱點影響。

  - Wireshark 4.2.0 至 4.2.4 版、4.0.0 版至 4.0.14 版和 3.6.0 版至 3.6.22 版中存在 MONGO 和 ZigBee TLV 剖析器無限迴圈弱點，此弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2024-4854)

  - editcap 中的記憶體處理問題可能透過特製的擷取檔案造成拒絕服務 (CVE-2024-4853)

  - 編輯端點中的釋放後使用問題可能透過特製的擷取檔案造成拒絕服務 (CVE-2024-4855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.23 舊。因此，其會受到 wireshark-3.6.23 公告中提及的多個弱點影響。

  - Wireshark 4.2.0 至 4.2.4 版、4.0.0 版至 4.0.14 版和 3.6.0 版至 3.6.22 版中存在 MONGO 和 ZigBee TLV 剖析器無限迴圈弱點，此弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2024-4854)

  - editcap 中的記憶體處理問題可能透過特製的擷取檔案造成拒絕服務 (CVE-2024-4853)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 may-14-2024 公告中提及的一個弱點影響。

  - Windows Excel 遠端程式碼執行弱點 (CVE-2024-30042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.11 版舊。因此，它會受到 mfsa2024-23 公告中提及的多個弱點影響。

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-4777)

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。(CVE-2024-4367)

  - 如果啟用 <code>browser.privatebrowsing.autostart</code> 偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Thunderbird 中預設為停用。
    (CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。(CVE-2024-4768)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2024-4769)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 23.0.6 或 24.0.3 舊。因此，它會受到 apsb24-36 公告中所提及的多個弱點影響。

  - 超出邊界寫入弱點 (CWE-787)，可能導致任意程式碼執行攻擊 (CVE-2024-30282、CVE-2024-30296、CVE-2024-30297)

  - 堆疊型緩衝區溢位弱點 (CWE-121)，可能導致任意程式碼執行 (CVE-2024-30293)

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2024-30294)

  - NULL 指標解除參照 (CWE-476)，可能導致任意程式碼執行 (CVE-2024-30295)

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2024-30298)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30635 之前的版本或 24.002.20759 版本。因此，會受到多個弱點影響。

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-30284、CVE-2024-34094、CVE-2024-34095、CVE-2024-34096、CVE-2024-34097、CVE-2024-34100)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-30279、CVE-2024-30310)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-30280)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到不當驗證輸入弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-34098)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到不當存取控制弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-34099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30635 之前的版本或 24.002.20759 版本。因此，會受到多個弱點影響。

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-30284、CVE-2024-34094、CVE-2024-34095、CVE-2024-34096、CVE-2024-34097、CVE-2024-34100)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-30279、CVE-2024-30310)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-30280)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到不當驗證輸入弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-34098)

  - Acrobat Reader 20.005.30574、24.002.20736 與更舊版本受到不當存取控制弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-34099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Dreamweaver 版本低於 21.4。因此，它會受到 APSB24-39 公告中提及的一個弱點影響。

  - Dreamweaver Desktop 21.3 版及更舊版本受到 OS 命令中使用的特殊元素中和不當 (「OS 命令插入」) 的弱點影響，攻擊者可利用此弱點來執行任意程式碼。刺探利用此問題需要使用者互動。(CVE-2024-30314)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Illustrator 版本早於 27.9.4 和 28.5。因此，會受到 APSB24-30 公告中所提及的多個弱點影響。

  - Illustrator 28.4、27.9.3 與更舊版本受到釋放後使用弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-20792)

  - Illustrator 28.4、27.9.3 與更舊版本在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-20791)

  - Illustrator 28.4、27.9.3 與更舊版本受到超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-20793)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.11 版舊。因此，它會受到 mfsa2024-22 公告中提及的多個弱點影響。

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-4777)

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。(CVE-2024-4367)

  - 如果啟用 <code>browser.privatebrowsing.autostart</code> 偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。
    (CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。(CVE-2024-4768)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 <code>application/javascript</code> 回應與非指令碼回應之間的差異。這可能會遭到濫用來了解跨來源資訊。(CVE-2024-4769)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 126.0 版舊。因此，它會受到 mfsa2024-21 公告中提及的多個弱點影響。

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-4777)

  - 多個 WebRTC 執行緒可宣告新連線的音訊輸入，進而導致釋放後使用。
    (CVE-2024-4764)

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。(CVE-2024-4367)

  - 使用不安全的 MD5 雜湊儲存 Web 應用程式資訊清單，這會導致雜湊衝突，進而覆寫另一個應用程式的資訊清單。攻擊者可利用此問題，在其他應用程式的內容中執行任意程式碼。此問題僅影響 Android 版 Firefox。其他版本的 Firefox 不受影響。(CVE-2024-4765)

  - Firefox for Android 中存在不同的全螢幕通知遮蔽方法。這些方法可能導致使用者混淆，也可能觸發偽造攻擊。此問題僅會影響 Android 版 Firefox。
    其他版本的 Firefox 不受影響。(CVE-2024-4766)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.6.7 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Sonoma 14.1 中修正此問題。清楚標準使用者認證的攻擊者可在同一 Mac 上解鎖其他標準使用者的鎖定畫面。(CVE-2023-42861)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 iOS 17.4 和 iPadOS 17.4 中修正。擁有任意核心讀取和寫入權限的攻擊者或可繞過核心記憶體保護機制。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2024-23296)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.7.8 和 iPadOS 16.7.8、macOS Monterey 12.7.5、macOS Ventura 13.6.7、macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-27789)

  - 已透過改進檢查解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27796)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27798)

  - 已透過其他權限檢查解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8 中修正此問題。非特權的應用程式可能會在其他應用程式中記錄按鍵輸入，包括使用安全輸入模式的應用程式。(CVE-2024-27799)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理惡意製作的訊息可導致拒絕服務。
    (CVE-2024-27800)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27802)

  - 已透過環境變數的改進驗證解決問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27805)

  - 已透過改善環境清理解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27806)

  - 已透過改進驗證解決路徑處理問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2024-27810)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27817)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、macOS Ventura 13.6.7、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、macOS Monterey 12.7.5 中修正此問題。處於特權網路位置的攻擊者也許能夠偽造網路封包。
    (CVE-2024-27823)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27824)

  - 已透過改進狀態管理解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可讀取任意檔案。(CVE-2024-27827)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27831)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5 中修正此問題。已執行核心程式碼的攻擊者可以繞過核心記憶體保護措施。(CVE-2024-27840)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27843)

  - 此問題已透過改善檢查獲得解決。此問題已在 iOS 17.5 和 iPadOS 17.5、macOS Soloma 14.5 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2024-27847)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、iOS 17.5 and iPadOS 17.5、iOS 16.7.8 and iPadOS 16.7.8 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-27855)

  - 已透過改進符號連結驗證方法解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-27885)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.5 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已藉由移除易受攻擊的程式碼並新增其他檢查來解決權限問題。已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、tvOS 17.2、watchOS 10.2 及 macOS Sonoma 14.2 中修正此問題。應用程式或可存取受保護的使用者資料。
    (CVE-2023-42893)

  - 已透過改進檢查解決正確性問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可讀取任意檔案。(CVE-2024-23236)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 和 iPadOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8 中修正此問題。具有實體存取權的攻擊者可能會洩漏 Mail 帳戶認證。(CVE-2024-23251)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 和 iPadOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8 中修正此問題。惡意特製的電子郵件可能無需使用者授權就起始 FaceTime 呼叫。(CVE-2024-23282)

  - 已透過改進檢查解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27796)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27798)

  - 已透過其他權限檢查解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8 中修正此問題。非特權的應用程式可能會在其他應用程式中記錄按鍵輸入，包括使用安全輸入模式的應用程式。(CVE-2024-27799)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理惡意製作的訊息可導致拒絕服務。
    (CVE-2024-27800)

  - 已透過改進檢查解決此問題。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27801、CVE-2024-27811、CVE-2024-27832)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27802)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27804)

  - 已透過環境變數的改進驗證解決問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27805)

  - 已透過改善環境清理解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27806)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2024-27808)

  - 已透過改進驗證解決路徑處理問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2024-27810)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2024-27813)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27815)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。攻擊者或可存取使用者資料。(CVE-2024-27816)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27817)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。- 攻擊者可造成應用程式意外終止，或執行任意程式碼 (CVE-2024-27818)

  - 已透過改善記憶體處理解決此問題。已在 tvOS 17.5、iOS 16.7.8 and iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。
    處理網路內容可能會導致任意程式碼執行。(CVE-2024-27820)

  - 已透過改進驗證解決路徑處理問題。已在 iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。捷徑可在未經同意的情況下輸出敏感使用者資料。
    (CVE-2024-27821)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得 Root 權限。(CVE-2024-27822)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、macOS Ventura 13.6.7、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、macOS Monterey 12.7.5 中修正此問題。處於特權網路位置的攻擊者也許能夠偽造網路封包。
    (CVE-2024-27823)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27824)

  - 已透過其他程式碼簽署限制解決影響 Intel 型 Mac 電腦的降級問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可繞過某些隱私權喜好設定。(CVE-2024-27825)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6.8、macOS Sonoma 14.5、macOS Monterey 12.7.6、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27826)

  - 已透過改進狀態管理解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可讀取任意檔案。(CVE-2024-27827)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.5 中修正此問題。
    處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27829)

  - 已透過改進狀態管理解決此問題。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27830)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27831)

  - 已透過改進檢查解決此問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。可進行任意讀取和寫入的攻擊者可以繞過指標驗證。(CVE-2024-27834)

  - 已透過改進檢查解決此問題。已在 visionOS 1.2、macOS Sonoma 14.5、iOS 17.5 and iPadOS 17.5 中修正此問題。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2024-27836)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Sonoma 14.5 中修正此問題。本機攻擊者可取得 Keychain 項目的存取權。(CVE-2024-27837)

  - 已透過新增其他邏輯解決此問題。已在 tvOS 17.5、iOS 16.7.8 and iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27838)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2024-27841)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27842)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27843)

  - 已透過改進檢查解決此問題。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5 中修正此問題。導覽離開網站後，網站的權限對話方塊可能會持續存在。
    (CVE-2024-27844)

  - 此問題已透過改善檢查獲得解決。此問題已在 iOS 17.5 和 iPadOS 17.5、macOS Soloma 14.5 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2024-27847)

  - 已透過改進權限檢查解決此問題。已在 macOS Sonoma 14.5、iOS 17.5 和 iPadOS 17.5 中修正此問題。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2024-27848)

  - 此問題已透過改善雜訊插入演算法獲得解決。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 and iPadOS 17.5 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-27850)

  - 已透過改進邊界檢查解決此問題。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2024-27851)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、iOS 17.5 and iPadOS 17.5、iOS 16.7.8 and iPadOS 16.7.8 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-27855)

  - 已透過改善邊界存取解決超出邊界寫入問題。已在 visionOS 1.2、macOS Sonoma 14.5、tvOS 17.5、iOS 17.5 and iPadOS 17.5 中修正此問題。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2024-27857)

  - 已透過新的權限解決此問題。已在 macOS Sonoma 14.5、watchOS 10.5、visionOS 1.2、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中修正此問題。應用程式或可存取使用者敏感資料。
    (CVE-2024-27884)

  - 已透過改進符號連結驗證方法解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-27885)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.7.5 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Monterey 12.7.5、macOS Ventura 13.6.5、macOS Sonoma 14.4 中修正此問題。- 惡意應用程式或許可以存取 Find My data。(CVE-2024-23229)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.7.8 和 iPadOS 16.7.8、macOS Monterey 12.7.5、macOS Ventura 13.6.7、macOS Sonoma 14.4 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-27789)

  - 已透過改進檢查解決此問題。已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27796)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.5 中修正此問題。攻擊者或可取得更高權限。(CVE-2024-27798)

  - 已透過其他權限檢查解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8 中修正此問題。非特權的應用程式可能會在其他應用程式中記錄按鍵輸入，包括使用安全輸入模式的應用程式。(CVE-2024-27799)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。處理惡意製作的訊息可導致拒絕服務。
    (CVE-2024-27800)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27802)

  - 已透過環境變數的改進驗證解決問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27805)

  - 已透過改善環境清理解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、iOS 17.5 and iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2024-27806)

  - 已透過改進驗證解決路徑處理問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2024-27810)

  - 已透過改進檢查解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27817)

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、macOS Ventura 13.6.7、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、macOS Monterey 12.7.5 中修正此問題。處於特權網路位置的攻擊者也許能夠偽造網路封包。
    (CVE-2024-27823)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27824)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、macOS Sonoma 14.5 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2024-27831)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 and iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 and iPadOS 17.5、watchOS 10.5 中修正此問題。已執行核心程式碼的攻擊者可以繞過核心記憶體保護措施。(CVE-2024-27840)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.5 中修正此問題。應用程式或可取得更高權限。(CVE-2024-27843)

  - 此問題已透過改善檢查獲得解決。此問題已在 iOS 17.5 和 iPadOS 17.5、macOS Soloma 14.5 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2024-27847)

  - 已透過改進符號連結驗證方法解決此問題。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-27885)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 124.0.6367.207。因此會受到 2024_05_stable-channel-update-for-desktop_13 公告中提及的一個弱點影響。

  - Google Chrome 124.0.6367.207 之前版本的 V8 中存在超出邊界寫入弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：高) (CVE-2024-4761)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Golang 版本為 1.21.10 之前的版本，或是 1.22.3 之前的 1.22.x 版。因此會受到程式碼執行弱點影響。在 Darwin 上，建構包含 CGO 的 Go 模組時，使用 Apple 版 ID 可觸發任意程式碼執行，出現此問題的原因是在「#cgo LDFLAGS」指示詞中使用了 -lto_library 旗標。

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 124.0.6367.201。因此會受到 2024_05_stable-channel-update-for-desktop_9 公告中提及的一個弱點影響。

  - Google Chrome 124.0.6367.201 之前版本的 Visuals 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性：高) (CVE-2024-4671)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 124.0.6367.155。因此該應用程式受到 2024_05_stable-channel-update-for-desktop_7 公告中提及的多個弱點影響。

  - 在 124.0.6367.155 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-4558)

  - Google Chrome 124.0.6367.155 之前版本的 WebAudio 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-4559)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 124.0.6367.118。因此，它會受到 2024_04_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - 在 124.0.6367.118 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-4368)

  - Google Chrome 124.0.6367.118 之前版本的畫中畫中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-4331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 12.1.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader 文件物件釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-22576。
    (CVE-2024-30324)

  - Foxit PDF Reader 範本釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。範本物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-22632。(CVE-2024-30327)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 中文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    此弱點之前為 ZDI-CAN-22633。(CVE-2024-30328)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 中文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    此弱點之前為 ZDI-CAN-22637。(CVE-2024-30331)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 中文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    此弱點之前為 ZDI-CAN-22642。(CVE-2024-30336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 11.1.7 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader 文件物件釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-22576。
    (CVE-2024-30324)

  - Foxit PDF Reader 範本釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。範本物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-22632。(CVE-2024-30327)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 中文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    此弱點之前為 ZDI-CAN-22633。(CVE-2024-30328)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 中文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    此弱點之前為 ZDI-CAN-22637。(CVE-2024-30331)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 中文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    此弱點之前為 ZDI-CAN-22642。(CVE-2024-30336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 2024.2 之前的版本。因此，其會受到弱點的影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 2024.2 之前的版本。因此，其會受到弱點的影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 13.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader 文件物件釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-22576。
    (CVE-2024-30324)

  - Foxit PDF Reader 範本釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。範本物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-22632。(CVE-2024-30327)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 中文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    此弱點之前為 ZDI-CAN-22633。(CVE-2024-30328)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 中文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    此弱點之前為 ZDI-CAN-22637。(CVE-2024-30331)

  - Foxit PDF Reader AcroForm 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 Foxit PDF Reader 上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。AcroForms 中文件物件的處理進程中存在此特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    此弱點之前為 ZDI-CAN-22642。(CVE-2024-30336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝了 3D 材料建模應用程式 Adobe Substance 3D Designer。

遠端 macOS 主機上安裝的 Adobe Substance 3D Designer 版本低於 13.1.1，因此，此產品受到 APSB24-13 公告中提及的遠端程式碼執行弱點影響。攻擊者若成功利用這些弱點，可造成記憶體流失，以及在目前使用者的環境中執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.10 版舊。因此，該應用程式會受到 mfsa2024-20 公告中提及的多個弱點影響。

  - 下載 .xrm-ms 檔案時未顯示可執行檔警告。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-3863)

  - 當套用 JIT 最佳化時，GetBoundName 可能會傳回物件的錯誤版本。
    (CVE-2024-3852)

  - 在某些程式碼模式中，JIT 未正確最佳化交換器陳述式，並產生具有超出邊界讀取問題的程式碼。(CVE-2024-3854)

  - 在某些情況下，JIT 會針對引數建立不正確的程式碼。這會導致在記憶體回收期間發生釋放後使用損毀。(CVE-2024-3857)

  - 視窗未處於焦點時，權限提示輸入延遲可能會過期。這使其容易遭受惡意網站發動的點擊劫持攻擊。(CVE-2024-2609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 april-16-2024 公告中提及的一個弱點影響。

  - Windows Excel 遠端程式碼執行弱點 (CVE-2024-26257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 125.0 版舊。因此，該應用程式會受到 mfsa2024-18 公告中提及的多個弱點影響。

  - 下載 .xrm-ms 檔案時未顯示可執行檔警告。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-3863)

  - 當套用 JIT 最佳化時，GetBoundName 可能會傳回物件的錯誤版本。
    (CVE-2024-3852)

  網路堆疊中的記憶體損毀已導致可能遭利用的當機。
    (CVE-2024-5702)

  - 如果 JavaScript 領域在記憶體回收開始時處於初始化處理程序中，就可能會導致釋放後使用問題。(CVE-2024-3853)

  - 在某些程式碼模式中，JIT 未正確最佳化交換器陳述式，並產生具有超出邊界讀取問題的程式碼。(CVE-2024-3854)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.10 版舊。因此，該應用程式會受到 mfsa2024-19 公告中提及的多個弱點影響。

  - 下載 .xrm-ms 檔案時未顯示可執行檔警告。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-3863)

  - 當套用 JIT 最佳化時，GetBoundName 可能會傳回物件的錯誤版本。
    (CVE-2024-3852)

  - 在某些程式碼模式中，JIT 未正確最佳化交換器陳述式，並產生具有超出邊界讀取問題的程式碼。(CVE-2024-3854)

  - 在某些情況下，JIT 會針對引數建立不正確的程式碼。這會導致在記憶體回收期間發生釋放後使用損毀。(CVE-2024-3857)

  - 視窗未處於焦點時，權限提示輸入延遲可能會過期。這使其容易遭受惡意網站發動的點擊劫持攻擊。(CVE-2024-2609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.14 舊。因此，會受到 wireshark-4.0.14 公告中所提及的一個弱點影響。

  - Wireshark 、4.2.0 至 4.0.3 版和 4.0.0 至 4.0.13 版存在 T.38 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-2955)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 123.0.6312.122。因此，它會受到 2024_04_stable-channel-update-for-desktop_10 公告中所提及的多個弱點影響。

  - 在 123.0.6312.122 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-3515)

  - Google Chrome 123.0.6312.122 之前版本的 Compositing 中存在超出邊界記憶體存取弱點，入侵 GPU 處理程序的遠端攻擊者可能藉此透過特定的 UI 手勢來執行沙箱逸出。(Chromium 安全性嚴重性：高) (CVE-2024-3157)

  - Google Chrome 123.0.6312.122 之前版本的 ANGLE 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-3516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Illustrator 版本早於 27.9.3 和 28.4。因此，它受到 APSB24-25 公告中提及的多個弱點影響。

  - Illustrator 28.3、27.9.2 與更舊版本受到超出邊界寫入弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-30271、CVE-2024-30272)

  - Illustrator 28.3、27.9.2 與更舊版本受到堆疊型緩衝區溢位弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-30273)

  - Illustrator 28.3、27.9.2 與更舊版本受到超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-20798)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 18.5.2、19.3.0 之前的版本。因此，它會受到 APSB24-20 公告中提及的一個弱點影響。

  - InDesign Desktop 18.5.1、19.2 與更舊版本受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-20766)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Media Encoder 版本比 23.6.5、24.3.0 舊。因此，它會受到 APSB24-23 公告中提及的一個弱點影響。

  - Media Encoder 24.2.1、23.6.4 與更舊版本受到堆疊型緩衝區溢位弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-20772)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 23.0.5 或 24.0.2 舊。因此，它受到 apsb24-26 公告中所提及的多個弱點影響。

  - Animate 23.0.4、24.0.1 與更舊版本在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-20797)

  - Animate 23.0.4、24.0.1 與更舊版本受到整數溢位或換行弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-20795)

  - Animate 23.0.4、24.0.1 與更舊版本受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-20796)

  - Animate 23.0.4、24.0.1 與更舊版本受到 NULL 指標解除參照弱點影響，可導致應用程式拒絕服務。攻擊者可利用此弱點造成系統癱瘓，從而導致拒絕服務情形。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-20794)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 13.0.7 或 14.0.3。因此，它會受到 apsb24-24 公告中所提及的一個弱點影響。

  - Bridge 13.0.6、14.0.2 與更舊版本受到一個超出邊界讀取弱點影響，可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-20771)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
200317	Mozilla Firefox ESR < 115.12	medium
200314	Mozilla Firefox < 127.0	critical
200211	Libheif DoS CVE-2024-25269 (macOS)	high
200210	已安裝 Libheif (macOS)	info
198162	Google Chrome < 125.0.6422.141 多個弱點	high
197860	Google Chrome < 125.0.6422.112 弱點	critical
197571	Google Chrome < 125.0.6422.76 多個弱點	high
197562	Wireshark 3.6.x < 3.6.24 多個弱點 (macOS)	medium
197186	VMware Fusion 13.0.x < 13.5.2 多個弱點 (VMSA-2024-0010)	high
197182	Adobe Substance 3D Designer < 13.1.2 Memory Leak (APSB24-35) (macOS)	medium
197181	Google Chrome < 125.0.6422.60 多個弱點	critical
197176	Adobe Substance 3D Painter < 10.0.0 多個弱點 (APSB24-31) (macOS)	high
197104	Wireshark 4.2.x < 4.2.5 多個弱點 (macOS)	high
197095	Wireshark 4.0.x < 4.0.15 多個弱點 (macOS)	high
197092	Wireshark 3.6.x < 3.6.23 多個弱點 (macOS)	high
197040	Microsoft Office 產品的安全性更新 (2024 年 5 月) (macOS)	high
197036	Mozilla Thunderbird < 115.11	high
197031	Adobe Animate 23.x < 23.0.6 / 24.x < 24.0.3 多個弱點 (APSB24-36)	medium
197028	Adobe Reader < 20.005.30635 / 24.002.20759 多個弱點 (APSB24-29) (macOS)	high
197026	Adobe Acrobat < 20.005.30635 / 24.002.20759 多個弱點 (APSB24-29) (macOS)	high
197025	Adobe Dreamweaver 21.0 < 21.4 任意程式碼執行 (APSB24-39) (macOS)	high
197021	Adobe Illustrator < 27.9.4 / 28.0 < 28.5 多個弱點 (APSB24-30) (macOS)	high
196994	Mozilla Firefox ESR < 115.11	high
196991	Mozilla Firefox < 126.0	high
196931	macOS 13.x < 13.6.7 多個弱點 (HT214107)	high
196912	macOS 14.x < 14.5 多個弱點 (HT214106)	high
196910	macOS 12.x < 12.7.5 多個弱點 (HT214105)	high
196907	Google Chrome < 124.0.6367.207 弱點	high
196900	Golang < 1.21.10，1.22.x < 1.22.3 程式碼執行	medium
195220	Google Chrome < 124.0.6367.201 弱點	critical
195126	Google Chrome < 124.0.6367.155 多個弱點	critical
194851	Google Chrome < 124.0.6367.118 多個弱點	high
194424	Foxit PDF Editor for Mac < 12.1.3 多個弱點	high
194423	Foxit PDF Editor for Mac < 11.1.7 多個弱點	high
194420	Foxit PDF Editor for Mac < 2024.2 弱點	high
194419	Foxit PDF Reader for Mac < 2024.2 弱點	high
194418	Foxit PDF Editor for Mac < 13.1 多個弱點	high
193952	已安裝 Adobe Substance 3D Designer (macOS)	info
193951	Adobe Substance 3D Designer < 13.1.1 RCE (APSB24-13) (macOS)	high
193589	Mozilla Thunderbird < 115.10	critical
193404	Microsoft Office 產品的安全性更新 (2024 年 4 月) (macOS)	high
193365	Mozilla Firefox < 125.0	critical
193363	Mozilla Firefox ESR < 115.10	critical
193289	Wireshark 4.0.x < 4.0.14 一個弱點 (macOS)	high
193163	Google Chrome < 123.0.6312.122 多個弱點	critical
193118	Adobe Illustrator < 27.9.3 / 28.0 < 28.4 多個弱點 (APSB24-25) (macOS)	high
193116	Adobe InDesign < 18.5.2 / 19.0 < 19.3.0 記憶體流失 (APSB24-20) (macOS)	medium
193113	Adobe Media Encoder < 23.6.5 / 24.0.0 < 24.3.0 任意程式碼執行 (APSB24-23) (macOS)	high
193110	Adobe Animate 23.x < 23.0.5 / 24.x < 24.0.2 多個弱點 (APSB24-26)	high
193109	Adobe Bridge 13.x < 13.0.7 / 14.x < 14.0.3 弱點 (APSB24-24)	medium

偵測

Nessus 的 MacOS X Local Security Checks 系列

medium

critical

high

info

high

critical

high

medium

high

medium

critical

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

critical

critical

high

high

high

high

high

high

info

high

critical

high

critical

critical

high

critical

high

medium

high

high

medium