遠端 macOS 或 Mac OS X 主機上安裝的 AgileBits 1Password 版本低於 8.10.38，因此會受到驗證繞過弱點影響。本機攻擊者可以繞過 macOS 特定的安全性機制，洩漏保存庫項目。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.1 版舊。因此，它受到 mfsa2024-37 公告中提及的多個弱點影響。

  - IndexedDB 中不正確的記憶體回收互動可導致釋放後使用。(CVE-2024-7528)

  - 處理圖形共用記憶體時檢查不足，可導致記憶體損毀。攻擊者可利用此弱點來執行沙箱逸出。(CVE-2024-7519)

  - 選取選項可使全螢幕通知對話方塊模糊化。惡意網站可利用此弱點執行偽造攻擊。(CVE-2024-7518)

  - 攻擊者可能利用 WebAssembly 中的一個類型混淆錯誤來執行程式碼。(CVE-2024-7520)

  - 不完整的 WebAssembly 例外狀況處理可導致釋放後使用。(CVE-2024-7521)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.14 版舊。因此，它受到 mfsa2024-38 公告中提及的多個弱點影響。

  - 開始清除時的非預期標記工作可導致釋放後使用。(CVE-2024-7527)

  - 處理圖形共用記憶體時檢查不足，可導致記憶體損毀。攻擊者可利用此弱點來執行沙箱逸出。(CVE-2024-7519)

  - 不完整的 WebAssembly 例外狀況處理可導致釋放後使用。(CVE-2024-7521)

  - 編輯器程式碼無法檢查屬性值。這可導致超出邊界讀取。
    (CVE-2024-7522)

  - 具有最低權限的 Web 延伸模組可以建立 <code>StreamFilter</code>，用於讀取和修改任何網站上要求的回應內文。(CVE-2024-7525)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 127.0.6533.99。因此會受到 2024_08_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 127.0.6533.99 之前的版本中，WebAudio 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-7536)

  - Google Chrome 127.0.6533.99 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-7550)

  - Google Chrome 127.0.6533.99 之前版本的 ANGLE 中存在超出邊界記憶體存取弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2024-7532)

  - iOS 系統中 Google Chrome 127.0.6533.99 之前版本的 Sharing 中存在釋放後使用問題，遠端攻擊者可能藉此透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-7533)

  - Google Chrome 127.0.6533.99 之前版本的 Layout 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-7534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 128.1 版舊。因此會受到 mfsa2024-35 公告中提及的多個弱點影響。

  - IndexedDB 中不正確的記憶體回收互動可導致釋放後使用。(CVE-2024-7528)

  - 處理圖形共用記憶體時檢查不足，可導致記憶體損毀。攻擊者可利用此弱點來執行沙箱逸出。(CVE-2024-7519)

  - 選取選項可使全螢幕通知對話方塊模糊化。惡意網站可利用此弱點執行偽造攻擊。(CVE-2024-7518)

  - 攻擊者可能利用 WebAssembly 中的一個類型混淆錯誤來執行程式碼。(CVE-2024-7520)

  - 不完整的 WebAssembly 例外狀況處理可導致釋放後使用。(CVE-2024-7521)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.14 版舊。因此會受到 mfsa2024-34 公告中提及的多個弱點影響。

  - 開始清除時的非預期標記工作可導致釋放後使用。(CVE-2024-7527)

  - 處理圖形共用記憶體時檢查不足，可導致記憶體損毀。攻擊者可利用此弱點來執行沙箱逸出。(CVE-2024-7519)

  - 不完整的 WebAssembly 例外狀況處理可導致釋放後使用。(CVE-2024-7521)

  - 編輯器程式碼無法檢查屬性值。這可導致超出邊界讀取。
    (CVE-2024-7522)

  - Firefox 在 Enhanced Tracking Protection 封鎖某些追踪指令碼的位置，新增了用於提高網頁相容性的 shim。在受內容安全性原則保護且處於嚴格動態模式的網站上，能夠插入 HTML 元素的攻擊者可對某些 shim 使用 DOM Clobbering 攻擊，並取得 XSS，進而繞過 CSP 嚴格動態保護。(CVE-2024-7524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 129.0 版舊。因此會受到 mfsa2024-33 公告中提及的多個弱點影響。

  - 不正確的記憶體回收互動可導致釋放後使用。(CVE-2024-7530)

  - 處理圖形共用記憶體時檢查不足，可導致記憶體損毀。攻擊者可利用此弱點來執行沙箱逸出。(CVE-2024-7519)

  - 選取選項可使全螢幕通知對話方塊模糊化。惡意網站可利用此弱點執行偽造攻擊。(CVE-2024-7518)

  - 攻擊者可能利用 WebAssembly 中的一個類型混淆錯誤來執行程式碼。(CVE-2024-7520)

  - 不完整的 WebAssembly 例外狀況處理可導致釋放後使用。(CVE-2024-7521)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 127.0.6533.88。因此，它受到 2024_07_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Android 版 Google Chrome 127.0.6533.88 之前版本的 Dawn 中存在資料驗證不充分弱點，因此遠端攻擊者可以透過建構的 HTML 頁面來執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2024-7256)

  - Android 版 Google Chrome 127.0.6533.88 更舊版本的 Dawn 中存在未初始化使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面，執行超出邊界記憶體存取。(Chromium 安全性嚴重性：
    重大) (CVE-2024-6990)

  - Google Chrome 127.0.6533.88 之前版本的 WebTransport 中存在超出邊界讀取弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面，執行超出邊界記憶體存取。(Chromium 安全性嚴重性：
    高) (CVE-2024-7255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.7.6 之前的 12.x 版。因此，會受到多個弱點影響：

  - 在 libtiff 中發現一個區段錯誤 (SEGV) 弱點，傳送特製的 tiff 檔案至 TIFFReadRGBATileExt() API 時可觸發此弱點。遠端攻擊者可利用此弱點造成堆積緩衝區溢位，進而導致拒絕服務。(CVE-2023-52356)

  - 在 libtiff 中發現一個記憶體不足缺陷。傳送特製的 tiff 檔案至 TIFFOpen() API 可能會允許遠端攻擊者透過大小小於 379 KB 的特製輸入造成拒絕服務情形。
    (CVE-2023-6277)

  - 當通訊協定選取參數選項停用所有通訊協定而不新增任何通訊協定時，由於移除通訊協定的邏輯錯誤，一組預設的通訊協定會保留在允許的設定中。下列命令會使用已明確停用的純文字通訊協定，對 curl.se 執行要求。curl --proto -all、-http http://curl.se 只有在所選通訊協定集停用了整組可用通訊協定時，才會出現此缺陷，而這組通訊協定本身就是沒有實際用途的命令，因此不太可能在實際情況中發生。因此，curl 安全團隊已將此評估為低嚴重性錯誤。(CVE-2024-2004)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.7.6、macOS Sonoma 14.4、macOS Ventura 13.6.8 中修正此問題。攻擊者也許能夠讀取屬於其他使用者的資訊。(CVE-2024-23261)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 iOS 17.4 和 iPadOS 17.4 中修正。擁有任意核心讀取和寫入權限的攻擊者或可繞過核心記憶體保護機制。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2024-23296)

  - 構建為使用 wolfSSL 時，libcurl 在某些情況下會略過 QUIC 連線的憑證驗證。如果告知使用未知/錯誤的密碼或曲線，錯誤路徑會意外略過驗證並傳回 OK，因而忽略任何憑證問題。(CVE-2024-2379)

  - 當應用程式告知 libcurl 它想要允許 HTTP/2 伺服器推送，且針對推送接收的標頭數量超過允許的上限 (1000) 時，libcurl 會中止伺服器推送。中止時，libcurl 意外未釋放所有先前配置的標頭，而是洩漏了記憶體。
    此外，這種錯誤條件會失敗，且無任何訊息，因此應用程式不容易檢測到。
    (CVE-2024-2398)

  - 構建為使用 mbedTLS 時，libcurl 不會檢查連線至指定為 IP 位址的主機之 TLS 連線的伺服器憑證。當指定的主機名稱以 IP 位址提供時，libcurl 會錯誤地避免使用設定主機名稱函式，因此完全略過憑證檢查。這會影響 TLS 通訊協定 (HTTPS、FTPS、IMAPS、POPS3、SMTPS 等) 的所有使用方式。(CVE-2024-2466)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6.8、macOS Sonoma 14.5、macOS Monterey 12.7.6、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27826)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中修正此問題。處理惡意建構的視訊檔案可能導致應用程式意外終止。
    (CVE-2024-27873)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。處理惡意特製的檔案可能導致拒絕服務或記憶體內容遭洩漏。(CVE-2024-27877)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或可存取有關使用者連絡人的資訊。(CVE-2024-27881)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或許能夠修改檔案系統的受保護部分。(CVE-2024-27882、CVE-2024-27883)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、macOS Sonoma 14.6 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2024-40774)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式可能會洩漏敏感的使用者資訊。(CVE-2024-40775)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。本機攻擊者也許能夠提升其特權。(CVE-2024-40781、CVE-2024-40802)

  - 已透過改進資料容器存取限制解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2024-40783)

  - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修正此問題。捷徑也許能夠繞過網際網路權限要求。(CVE-2024-40787)

  - 已透過改善記憶體處理解決一個類型混淆問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。本機攻擊者也許能夠造成系統意外關機。
    (CVE-2024-40788)

  - 已透過移除存在弱點的程式碼解決此問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-40793)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。隱私瀏覽可能會洩漏部分瀏覽歷程記錄。(CVE-2024-40796)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式也許能夠讀取 Safari 的瀏覽歷程記錄。(CVE-2024-40798)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止。(CVE-2024-40799、CVE-2024-40806)

  - 透過改進輸入驗證解決了一個輸入驗證問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-40800)

  - 已透過改進檢查解決類型混淆問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。攻擊者也許能夠造成應用程式意外終止。
    (CVE-2024-40803)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-40807)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。捷徑也許能夠繞過網際網路權限要求。(CVE-2024-40809、CVE-2024-40812)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。本機攻擊者也許能夠造成系統意外關機。(CVE-2024-40816)

  - 已透過改進 UI 處理解決此問題。已在 macOS Sonoma 14.6、Safari 17.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2024-40817)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。第三方應用程式擴充功能可能未收到正確的沙箱限制。(CVE-2024-40821)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-40823)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或許能夠覆寫任意檔案。(CVE-2024-40827)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2024-40828)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-40833)

  - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。捷徑也許能夠修改敏感的 Shortcuts 應用程式設定。(CVE-2024-40834)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修正此問題。捷徑或許能夠在不提示使用者的情況下，透過特定動作使用敏感資料。
    (CVE-2024-40835)

  - 在 OpenSSH 的伺服器 (sshd) 中發現安全性迴歸 (CVE-2006-5051)。有爭用條件可導致 sshd 以不安全的方式處理某些訊號。未經驗證的遠端攻擊者可藉由無法在設定的期間內進行驗證來觸發此弱點。 (CVE-2024-6387)

  - 介於 8.5p1 至 9.7p1 (含) 之間版本的 sshd 包含爭用條件，攻擊者可藉此以 Root 權限執行任意程式碼。已在具有 ASLR 的 32 位元 Linux/glibc 系統上證實攻擊者可以成功利用此弱點。OpenSSH 稱其已在實驗室條件下測試此攻擊，攻擊需要平均 6-8 小時的連續連線，最多達伺服器可接受的最大值。據信攻擊者可以在 64 位元系統上利用此弱點，但目前尚未證實。(CVE-2024-6387)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.6.8 之前的 13.x 版。因此，會受到多個弱點影響：

  - 在 libtiff 中發現一個區段錯誤 (SEGV) 弱點，傳送特製的 tiff 檔案至 TIFFReadRGBATileExt() API 時可觸發此弱點。遠端攻擊者可利用此弱點造成堆積緩衝區溢位，進而導致拒絕服務。(CVE-2023-52356)

  - 在 libtiff 中發現一個記憶體不足缺陷。傳送特製的 tiff 檔案至 TIFFOpen() API 可能會允許遠端攻擊者透過大小小於 379 KB 的特製輸入造成拒絕服務情形。
    (CVE-2023-6277)

  - 當通訊協定選取參數選項停用所有通訊協定而不新增任何通訊協定時，由於移除通訊協定的邏輯錯誤，一組預設的通訊協定會保留在允許的設定中。下列命令會使用已明確停用的純文字通訊協定，對 curl.se 執行要求。curl --proto -all、-http http://curl.se 只有在所選通訊協定集停用了整組可用通訊協定時，才會出現此缺陷，而這組通訊協定本身就是沒有實際用途的命令，因此不太可能在實際情況中發生。因此，curl 安全團隊已將此評估為低嚴重性錯誤。(CVE-2024-2004)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Monterey 12.7.6、macOS Sonoma 14.4、macOS Ventura 13.6.8 中修正此問題。攻擊者也許能夠讀取屬於其他使用者的資訊。(CVE-2024-23261)

  - 構建為使用 wolfSSL 時，libcurl 在某些情況下會略過 QUIC 連線的憑證驗證。如果告知使用未知/錯誤的密碼或曲線，錯誤路徑會意外略過驗證並傳回 OK，因而忽略任何憑證問題。(CVE-2024-2379)

  - 當應用程式告知 libcurl 它想要允許 HTTP/2 伺服器推送，且針對推送接收的標頭數量超過允許的上限 (1000) 時，libcurl 會中止伺服器推送。中止時，libcurl 意外未釋放所有先前配置的標頭，而是洩漏了記憶體。
    此外，這種錯誤條件會失敗，且無任何訊息，因此應用程式不容易檢測到。
    (CVE-2024-2398)

  - 構建為使用 mbedTLS 時，libcurl 不會檢查連線至指定為 IP 位址的主機之 TLS 連線的伺服器憑證。當指定的主機名稱以 IP 位址提供時，libcurl 會錯誤地避免使用設定主機名稱函式，因此完全略過憑證檢查。這會影響 TLS 通訊協定 (HTTPS、FTPS、IMAPS、POPS3、SMTPS 等) 的所有使用方式。(CVE-2024-2466)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6.8、macOS Sonoma 14.5、macOS Monterey 12.7.6、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2024-27826)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中修正此問題。處理惡意建構的視訊檔案可能導致應用程式意外終止。
    (CVE-2024-27873)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。處理惡意特製的檔案可能導致拒絕服務或記憶體內容遭洩漏。(CVE-2024-27877)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或可存取有關使用者連絡人的資訊。(CVE-2024-27881)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或許能夠修改檔案系統的受保護部分。(CVE-2024-27882、CVE-2024-27883)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、macOS Sonoma 14.6 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2024-40774)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式可能會洩漏敏感的使用者資訊。(CVE-2024-40775)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。本機攻擊者也許能夠提升其特權。(CVE-2024-40781、CVE-2024-40802)

  - 已透過改進資料容器存取限制解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2024-40783)

  - 已透過改善輸入驗證解決整數溢位問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止。
    (CVE-2024-40784)

  - 已透過改進狀態管理解決此問題。已在 iOS 17.6 和 iPadOS 17.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8 中修正此問題。攻擊者也許能夠檢視敏感的使用者資訊。(CVE-2024-40786)

  - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修正此問題。捷徑也許能夠繞過網際網路權限要求。(CVE-2024-40787)

  - 已透過改善記憶體處理解決一個類型混淆問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。本機攻擊者也許能夠造成系統意外關機。
    (CVE-2024-40788)

  - 已透過移除存在弱點的程式碼解決此問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-40793)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。隱私瀏覽可能會洩漏部分瀏覽歷程記錄。(CVE-2024-40796)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式也許能夠讀取 Safari 的瀏覽歷程記錄。(CVE-2024-40798)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止。(CVE-2024-40799、CVE-2024-40806)

  - 透過改進輸入驗證解決了一個輸入驗證問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-40800)

  - 已透過改進檢查解決類型混淆問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。攻擊者也許能夠造成應用程式意外終止。
    (CVE-2024-40803)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-40807)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。捷徑也許能夠繞過網際網路權限要求。(CVE-2024-40809、CVE-2024-40812)

  - 已透過額外驗證解決爭用情形。已在 macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、macOS Sonoma 14.6 中修正此問題。可進行任意讀取和寫入的惡意攻擊者可以繞過指標驗證。(CVE-2024-40815)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。本機攻擊者也許能夠造成系統意外關機。(CVE-2024-40816)

  - 已透過改進 UI 處理解決此問題。已在 macOS Sonoma 14.6、Safari 17.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2024-40817)

  - 已透過限制鎖定裝置上提供的選項解決此問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修正此問題。
    具有實體存取權的攻擊者可能會利用 Siri 存取敏感使用者資料。(CVE-2024-40818)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。第三方應用程式擴充功能可能未收到正確的沙箱限制。(CVE-2024-40821)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-40823)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或許能夠覆寫任意檔案。(CVE-2024-40827)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2024-40828)

  - 已透過改進檢查解決此問題。已在 watchOS 10.6、iOS 17.6 和 iPadOS 17.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8 中修正此問題。攻擊者也許能夠從鎖定畫面檢視受限制的內容。(CVE-2024-40829)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-40833)

  - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。捷徑也許能夠修改敏感的 Shortcuts 應用程式設定。(CVE-2024-40834)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修正此問題。捷徑或許能夠在不提示使用者的情況下，透過特定動作使用敏感資料。
    (CVE-2024-40835)

  - 在 OpenSSH 的伺服器 (sshd) 中發現安全性迴歸 (CVE-2006-5051)。有爭用條件可導致 sshd 以不安全的方式處理某些訊號。未經驗證的遠端攻擊者可藉由無法在設定的期間內進行驗證來觸發此弱點。 (CVE-2024-6387)

  - 介於 8.5p1 至 9.7p1 (含) 之間版本的 sshd 包含爭用條件，攻擊者可藉此以 Root 權限執行任意程式碼。已在具有 ASLR 的 32 位元 Linux/glibc 系統上證實攻擊者可以成功利用此弱點。OpenSSH 稱其已在實驗室條件下測試此攻擊，攻擊需要平均 6-8 小時的連續連線，最多達伺服器可接受的最大值。據信攻擊者可以在 64 位元系統上利用此弱點，但目前尚未證實。(CVE-2024-6387)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.6 之前的 14.x 版。因此會受到多個弱點影響：

  - 已透過改善鎖定解決一個爭用情形。已在 macOS Ventura 13.3 中修正此問題。應用程式可繞過 Gatekeeper 檢查。(CVE-2023-27952)

  - Apache 核心中的錯誤輸入驗證允許惡意或可利用的後端/內容產生器分割 HTTP 回應。此問題會影響 2.4.58 及之前的 Apache HTTP Server。(CVE-2023-38709)

  - 在 libtiff 中發現一個區段錯誤 (SEGV) 弱點，傳送特製的 tiff 檔案至 TIFFReadRGBATileExt() API 時可觸發此弱點。遠端攻擊者可利用此弱點造成堆積緩衝區溢位，進而導致拒絕服務。(CVE-2023-52356)

  - 在 libtiff 中發現一個記憶體不足缺陷。傳送特製的 tiff 檔案至 TIFFOpen() API 可能會允許遠端攻擊者透過大小小於 379 KB 的特製輸入造成拒絕服務情形。
    (CVE-2023-6277)

  - 當通訊協定選取參數選項停用所有通訊協定而不新增任何通訊協定時，由於移除通訊協定的邏輯錯誤，一組預設的通訊協定會保留在允許的設定中。下列命令會使用已明確停用的純文字通訊協定，對 curl.se 執行要求。curl --proto -all、-http http://curl.se 只有在所選通訊協定集停用了整組可用通訊協定時，才會出現此缺陷，而這組通訊協定本身就是沒有實際用途的命令，因此不太可能在實際情況中發生。因此，curl 安全團隊已將此評估為低嚴重性錯誤。(CVE-2024-2004)

  - 構建為使用 wolfSSL 時，libcurl 在某些情況下會略過 QUIC 連線的憑證驗證。如果告知使用未知/錯誤的密碼或曲線，錯誤路徑會意外略過驗證並傳回 OK，因而忽略任何憑證問題。(CVE-2024-2379)

  - 當應用程式告知 libcurl 它想要允許 HTTP/2 伺服器推送，且針對推送接收的標頭數量超過允許的上限 (1000) 時，libcurl 會中止伺服器推送。中止時，libcurl 意外未釋放所有先前配置的標頭，而是洩漏了記憶體。
    此外，這種錯誤條件會失敗，且無任何訊息，因此應用程式不容易檢測到。
    (CVE-2024-2398)

  - 構建為使用 mbedTLS 時，libcurl 不會檢查連線至指定為 IP 位址的主機之 TLS 連線的伺服器憑證。當指定的主機名稱以 IP 位址提供時，libcurl 會錯誤地避免使用設定主機名稱函式，因此完全略過憑證檢查。這會影響 TLS 通訊協定 (HTTPS、FTPS、IMAPS、POPS3、SMTPS 等) 的所有使用方式。(CVE-2024-2466)

  - Apache HTTP Server 的多個模組包含 HTTP 回應分割弱點，攻擊者可藉此將惡意回應標頭插入後端應用程式，進而造成 HTTP 非同步攻擊。建議使用者升級至已修正此問題 2.4.59 版。(CVE-2024-24795)

  - 超出限制的 HTTP/2 傳入標頭會暫時在 nghttp2 中進行緩衝，以便產生資訊型 HTTP 413 回應。如果用戶端未停止傳送標頭，這會導致記憶體耗盡。
    (CVE-2024-27316)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Sonoma 14.6 中修正此問題。
    設定 Mac 時啟用鎖定模式可能導致 FileVault 遭意外停用。
    (CVE-2024-27862)

  - 已透過改善記錄項目的私密資料編輯解決資訊洩漏問題。已在 iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。- 應用程式也許能夠確定核心記憶體配置。(CVE-2024-27863)

  - 已透過改進驗證解決路徑處理問題。已在 macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2024-27871)

  - 已透過改進符號連結驗證方法解決此問題。已在 macOS Sonoma 14.6 中修正此問題。
    應用程式或可存取受保護的使用者資料。(CVE-2024-27872)

  - 已透過改進輸入驗證解決超出邊界寫入問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中修正此問題。處理惡意建構的視訊檔案可能導致應用程式意外終止。
    (CVE-2024-27873)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。處理惡意特製的檔案可能導致拒絕服務或記憶體內容遭洩漏。(CVE-2024-27877)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Sonoma 14.6 中修正此問題。具有 Root 特權的應用程式也許能夠透過核心特權執行任意程式碼。
    (CVE-2024-27878)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或可存取有關使用者連絡人的資訊。(CVE-2024-27881)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或許能夠修改檔案系統的受保護部分。(CVE-2024-27882、CVE-2024-27883)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、macOS Sonoma 14.6 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2024-40774)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式可能會洩漏敏感的使用者資訊。(CVE-2024-40775)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。
    (CVE-2024-40776、CVE-2024-40782)

  - 已透過改善邊界存取解決超出邊界寫入問題。已在 iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止。(CVE-2024-40777)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、iOS 16.7.9 和 iPadOS 16.7.9 中修正此問題。可在未經驗證的情況下檢視隱藏相簿中的相片。(CVE-2024-40778)

  - 已透過改進邊界檢查修正超出邊界寫入問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。(CVE-2024-40779、CVE-2024-40780)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。本機攻擊者也許能夠提升其特權。(CVE-2024-40781、CVE-2024-40802)

  - 已透過改進資料容器存取限制解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2024-40783)

  - 已透過改善輸入驗證解決整數溢位問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止。
    (CVE-2024-40784)

  - 已透過改進檢查解決此問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。(CVE-2024-40785)

  - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修正此問題。捷徑也許能夠繞過網際網路權限要求。(CVE-2024-40787)

  - 已透過改善記憶體處理解決一個類型混淆問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。本機攻擊者也許能夠造成系統意外關機。
    (CVE-2024-40788)

  - 已透過改善邊界存取解決超出邊界寫入問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意特製的 Web 內容可能導致處理程序意外損毀。
    (CVE-2024-40789)

  - 已透過移除存在弱點的程式碼解決此問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-40793)

  - 已透過改進狀態管理解決此問題。已在 macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、Safari 17.6 中修正此問題。可在未經驗證的情況下存取「隱私瀏覽」索引標籤。
    (CVE-2024-40794)

  - 已透過改善資料保護解決此問題。已在 watchOS 10.6、macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、tvOS 17.6 中修正此問題。應用程式或可讀取機密位置資訊。
    (CVE-2024-40795)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。隱私瀏覽可能會洩漏部分瀏覽歷程記錄。(CVE-2024-40796)

  - 已透過改善敏感資訊的編輯解決此問題。已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式也許能夠讀取 Safari 的瀏覽歷程記錄。(CVE-2024-40798)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。處理惡意建構的檔案可能導致應用程式意外終止。(CVE-2024-40799、CVE-2024-40806)

  - 透過改進輸入驗證解決了一個輸入驗證問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-40800)

  - 已透過改進檢查解決類型混淆問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。攻擊者也許能夠造成應用程式意外終止。
    (CVE-2024-40803)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6 中修正此問題。惡意應用程式也許能夠存取隱私資訊。(CVE-2024-40804)

  - 已透過其他限制解決了權限問題。已在 watchOS 10.6、macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、tvOS 17.6 中修正此問題。應用程式或可繞過隱私權偏好設定。
    (CVE-2024-40805)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-40807)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、visionOS 1.3、macOS Sonoma 14.6 中修正此問題。捷徑也許能夠繞過網際網路權限要求。(CVE-2024-40809、CVE-2024-40812)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2024-40811)

  - 已透過其他程式碼簽署限制解決影降級問題。已在 macOS Sonoma 14.6 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2024-40814)

  - 已透過額外驗證解決爭用情形。已在 macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、macOS Sonoma 14.6 中修正此問題。可進行任意讀取和寫入的惡意攻擊者可以繞過指標驗證。(CVE-2024-40815)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。本機攻擊者也許能夠造成系統意外關機。(CVE-2024-40816)

  - 已透過改進 UI 處理解決此問題。已在 macOS Sonoma 14.6、Safari 17.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2024-40817)

  - 已透過限制鎖定裝置上提供的選項解決此問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修正此問題。
    具有實體存取權的攻擊者可能會利用 Siri 存取敏感使用者資料。(CVE-2024-40818)

  - 已透過額外的沙箱限制解決了存取問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。第三方應用程式擴充功能可能未收到正確的沙箱限制。(CVE-2024-40821)

  - 已透過限制鎖定裝置上提供的選項解決此問題。已在 watchOS 10.6、macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、iOS 16.7.9 和 iPadOS 16.7.9 中修正此問題。可實際存取裝置的攻擊者也許能夠從鎖定的畫面存取聯絡人。(CVE-2024-40822)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2024-40823)

  - 已透過改進狀態管理解決此問題。已在 watchOS 10.6、macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、tvOS 17.6 中修正此問題。應用程式或可繞過隱私權偏好設定。
    (CVE-2024-40824)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。應用程式或許能夠覆寫任意檔案。(CVE-2024-40827)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2024-40828)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.6 中修正此問題。應用程式也許能夠在系統記錄中檢視使用者的電話號碼。(CVE-2024-40832)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.6、iOS 16.7.9 和 iPadOS 16.7.9、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-40833)

  - 已透過新增額外的使用者同意提示解決此問題。已在 macOS Sonoma 14.6、macOS Monterey 12.7.6、macOS Ventura 13.6.8 中修正此問題。捷徑也許能夠修改敏感的 Shortcuts 應用程式設定。(CVE-2024-40834)

  - 已透過改進檢查解決邏輯問題。已在 iOS 16.7.9 和 iPadOS 16.7.9、macOS Ventura 13.6.8、macOS Monterey 12.7.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、macOS Sonoma 14.6 中修正此問題。捷徑或許能夠在不提示使用者的情況下，透過特定動作使用敏感資料。
    (CVE-2024-40835)

  - 已透過改進檢查解決邏輯問題。已在 watchOS 10.6、macOS Sonoma 14.6、iOS 17.6 和 iPadOS 17.6、iOS 16.7.9 和 iPadOS 16.7.9 中修正此問題。捷徑或可在不提示使用者的情況下，透過特定動作使用敏感資料。(CVE-2024-40836)

  - 在 124.0.6367.155 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-4558)

  - 在 OpenSSH 的伺服器 (sshd) 中發現安全性迴歸 (CVE-2006-5051)。有爭用條件可導致 sshd 以不安全的方式處理某些訊號。未經驗證的遠端攻擊者可藉由無法在設定的期間內進行驗證來觸發此弱點。(CVE-2024-6387)

  - 介於 8.5p1 至 9.7p1 (含) 之間版本的 sshd 包含爭用條件，攻擊者可藉此以 Root 權限執行任意程式碼。已在具有 ASLR 的 32 位元 Linux/glibc 系統上證實攻擊者可以成功利用此弱點。OpenSSH 稱其已在實驗室條件下測試此攻擊，攻擊需要平均 6-8 小時的連續連線，最多達伺服器可接受的最大值。據信攻擊者可以在 64 位元系統上利用此弱點，但目前尚未證實。(CVE-2024-6387)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 TeamViewer Client 版本介於 15.51 和 15.53 之間，因此會受到不正確的指紋驗證弱點影響。具有系統管理使用者權限的本機攻擊者可藉此透過可執行檔側載來進一步提升權限 (例如提升為根特權)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 TeamViewer Client 版本低於 15.52，因此會受到不安全的符號連結跟隨弱點影響。具有非特權存取權的本機攻擊者可能會透過覆寫符號連結來提升權限，或發動拒絕服務攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Samsung Magician 8.1.0 之前版本容易受到權限提升弱點影響，這是因為在安裝處理程序期間使用的檔案中的符號連結存在問題，攻擊者可以透過任意檔案權限寫入來提升權限。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝了 Samsung Magician。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 127.0.6533.72。因此，它受到 2024_07_stable-channel-update-for-desktop_23 公告中所提及的多個弱點影響。

  - 在 Google Chrome 127.0.6533.72 之前版本中，CSS 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。
    (Chromium 安全性嚴重性 : 中) (CVE-2024-7000)

  - iOS 中 Google Chrome 127.0.6533.72 之前版本的 Downloads 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-6988)

  - Google Chrome 127.0.6533.72 之前版本的載入器中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-6989)

  - 在 127.0.6533.72 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-6991)

  - Google Chrome 127.0.6533.72 之前版本的 Layout 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2024-6994)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 126.0.6478.182。因此，它受到 2024_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 126.0.6478.182 之前版本的 V8 中存在超出邊界存取記憶體的弱點，因此遠端攻擊者可透過特製的 HTML 頁面來執行沙箱逃逸動作。(Chromium 安全性嚴重性 : 高) (CVE-2024-6779)

  - Google Chrome 126.0.6478.182 之前版本的 Navigation 中存在釋放後使用弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可能利用此弱點，透過建構的 Chrome 擴充功能造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-6777)

  - 在 126.0.6478.182 之前的 Google Chrome 版本中，遠端攻擊者可利用 V8 中的不當實作問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性：高) (CVE-2024-6772)

  - 在 Google Chrome 126.0.6478.182 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-6773)

  - Google Chrome 126.0.6478.182 之前版本的 Screen Capture 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-6774)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.13 版舊。因此，它會受到 mfsa2024-31 公告中提及的多個弱點影響。

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。(CVE-2024-6602)

  - ECMA-262 規格中與 Async Generators 有關的錯誤，可能導致類型混淆，進而可能導致記憶體損毀以及可能遭到利用的當機。(CVE-2024-7652)

  - 由於 Angle 中 GLSL 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 128.0 版舊。因此，它會受到 mfsa2024-32 公告中提及的多個弱點影響。

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - ECMA-262 規格中與 Async Generators 有關的錯誤，可能導致類型混淆，進而可能導致記憶體損毀以及可能遭到利用的當機。(CVE-2024-7652)

  - 剪貼簿程式碼無法檢查陣列存取的索引。這可導致超出邊界讀取。
    (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

  - 可使用鎖定指標從 iframe 移動游標。如此可允許將游標移動到視區和應用程式視窗以外。(CVE-2024-6608)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.16 舊。因此，它受到 wireshark-4.0.16 公告中提及的一個弱點影響。

  - Wireshark 4.2.0 至 4.0.5 版和 4.0.0 至 4.0.15 版存在 SPRT 解剖器損毀問題，攻擊者可透過插入封包或特製的擷取檔案來造成拒絕服務 (CVE-2024-8645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Premiere Pro 低於 23.6.7、24.5.0。因此，它受到 APSB24-46 公告中提及的一個弱點影響。

  - Premiere Pro 23.6.5、24.4.1 與更舊版本受到不受信任的搜尋路徑弱點影響，此弱點可導致任意程式碼執行攻擊。攻擊者可利用此弱點，將惡意檔案插入搜尋路徑，而應用程式可能會執行該檔案而非合法檔案。
    當應用程式使用搜尋路徑來尋找可執行檔或程式庫時，可能會發生此情況。必須有使用者互動，才能利用此問題。攻擊複雜性較高。(CVE-2024-34123)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 13.0.8 或 14.1.1。因此，它受到 apsb24-51 公告中所提及的多個弱點影響。

  - Bridge 14.0.4、13.0.7、14.1 與更舊版本受到整數溢位或換行弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-34139)

  - Bridge 14.0.4、13.0.7、14.1 與更舊版本受到超出邊界讀取弱點影響，此弱點可導致敏感的記憶體資訊遭洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-34140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 18.5.3、19.4.0 之前的版本。因此，它會受到 APSB24-48 公告中所提及的多個弱點影響。

  - InDesign Desktop ID18.5.2、ID19.5.3 與更舊版本受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-39392)

  - InDesign Desktop ID19.3、ID18.5.2 與更舊版本受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-20781、CVE-2024-20783、CVE-2024-20785)

  - InDesign Desktop ID19.3、ID18.5.2 與更舊版本受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2024-20782)

  - InDesign Desktop ID18.5.2、ID19.3 與更舊版本受到 NULL 指標解除參照弱點影響，可導致應用程式拒絕服務 (DoS)。攻擊者可利用此弱點來造成應用程式損毀，進而導致拒絕服務情形。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-41836)

  - InDesign Desktop ID18.5.2、ID19.3 與更舊版本受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-39396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Mattermost 版本低於 5.8.0。因此，它會受到 MMSA-2024-00335 公告中提及的一個弱點影響。

  - Mattermost Desktop App 5.7.0 及其之前所有版本未在開啟外部 URL 時正確提示權限，因此遠端攻擊者可以強製網際網路的受害者透過自訂 URI 配置在受害者的系統上執行任意程式。(CVE-2024-37182)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.13 版舊。因此，該應用程式受到 mfsa2024-30 公告中提及的多個弱點影響。

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。(CVE-2024-6602)

  - ECMA-262 規格中與 Async Generators 有關的錯誤，可能導致類型混淆，進而可能導致記憶體損毀以及可能遭到利用的當機。(CVE-2024-7652)

  - 由於 Angle 中 GLSL 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 128.0 版舊。因此，該應用程式受到 mfsa2024-29 公告中提及的多個弱點影響。

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - ECMA-262 規格中與 Async Generators 有關的錯誤，可能導致類型混淆，進而可能導致記憶體損毀以及可能遭到利用的當機。(CVE-2024-7652)

  - Firefox Android 允許立即與權限提示互動。觸屏劫持攻擊可利用此特性。
    (CVE-2024-6605)

  - 剪貼簿程式碼無法檢查陣列存取的索引。這可導致超出邊界讀取。
    (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 12.0.x 版本比 12.2.0 舊。因此，會受到一個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 126.0.6478.126。因此，它會受到 2024_06_stable-channel-update-for-desktop_24 公告中所提及的多個弱點影響。

  - 在 126.0.6478.126 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-6290、CVE-2024-6292、CVE-2024-6293)

  - Google Chrome 126.0.6478.126 之前版本的 Swiftshader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-6291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝了 Mattermost Desktop。

根據 MMSA-2024-00326，Mattermost Desktop App <= 5.7.0 版本未停用特定的電子除錯旗標，進而允許繞過 macOS 上的 TCC 限制。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 126.0.6478.114。因此，它會受到 2024_06_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。

  - 在 126.0.6478.114 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-6103)

  - 在 Google Chrome 126.0.6478.114 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-6100)

  - 在 126.0.6478.114 之前的 Google Chrome 版本中，遠端攻擊者可利用 V8 中的不當實作問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性：高) (CVE-2024-6101)

  - 在 Google Chrome 126.0.6478.114 之前版本中，遠端攻擊者可能會利用 Dawn 中的超出邊界記憶體存取弱點，藉此特製的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-6102)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-21-075 公告中提及的一個弱點影響。

  - FortiClientEMS 7.0.1 和更舊版本、6.4.6 和更舊版本中存在使用硬式編碼密碼編譯金鑰的弱點 [CWE-321]，以及 FortiClientWindows、FortiClientLinux 和 FortiClientMac 7.0.1 和更舊版本、6.4.6 和更舊版本中存在憑證驗證不當弱點 [CWE-297] ，這兩個弱點結合可能允許未經驗證的網路鄰近攻擊者透過遙測通訊協定在 EMS 和 FCT 之間執行攔截式攻擊。(CVE-2021-41028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-22-059 公告中提及的一個弱點影響。

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修復 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修復 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-22-235 公告中提及的一個弱點影響。

  - FortiClient for Windows 7.2.0、7.0 所有版本、6.4 所有版本、6.2 所有版本、Linux 7.2.0、7.0 所有版本、6.4 所有版本、6.2 所有版本以及 Mac 7.2.0 至 7.2.1 (含)、7.0 所有版本、6.4 所有版本、6.2 所有版本中存在向未經授權的執行者洩漏敏感資訊的弱點 [CWE-200]，因此沒有系統管理特權的經驗證的本機攻擊者可以擷取從惡意軟體掃描中排除的檔案或資料夾清單。(CVE-2023-37939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.12 版舊。因此，它會受到 mfsa2024-28 公告中提及的多個弱點影響。

  - 透過 <code>X-Frame-Options</code> 標頭誘騙瀏覽器，沙箱化 iframe 可呈現一個按鈕，若使用者點選該按鈕，便可繞過開啟新視窗的限制。
    (CVE-2024-5691)

  網路堆疊中的記憶體損毀已導致可能遭利用的當機。
    (CVE-2024-5702)

  - 如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。(CVE-2024-5688)

  - 藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。(CVE-2024-5690)

  - 在 Windows 10 上，當使用「另存為」功能時，攻擊者可透過在延伸模組中包含無效字元，誘騙瀏覽器以不允許的延伸模組 (例如 <code>.url</code>) 儲存檔案。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-5692)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Substance 3D Stager 版本低於 3.0.2。因此，會受到 APSB24-43 公告中所提及的多個弱點影響。攻擊者若成功利用這些弱點，可導致在目前使用者的環境中執行任意程式碼情形。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 FortiClient 版本比測試版本舊。因此，它受到 FG-IR-24-170 公告中提及的一個弱點影響。

  - DHCP 可透過無類別靜態路由選項，將路由新增至用戶端的路由表 (121)。依賴路由重新導向流量的 VPN 型安全性解決方案可能會被迫透過實體介面洩漏流量。相同本機網路上的攻擊者可讀取、中斷或可能修改預期受到 VPN 保護的網路流量。(CVE-2024-3661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Media Encoder 版本比 23.6.6、24.4.1 舊。因此，它會受到 APSB24-34 公告中所提及的一個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2024-30278)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 126.0.6478.56。因此，它會受到 2024_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 126.0.6478.54 之前版本的 PDFium 中存在釋放後使用弱點，因此遠端攻擊者可以透過偽造的 PDF 檔案造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-5846、CVE-2024-5847)

  - Google Chrome 126.0.6478.54 之前版本的 V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面執行超出邊界寫入記憶體動作。(Chromium 安全性嚴重性：高) (CVE-2024-5830)

  - 在 126.0.6478.54 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5831、CVE-2024-5832)

  - Google Chrome 126.0.6478.54 之前版本的 V8 中存在類型混淆弱點，因此遠端攻擊者可透過特製的 HTML 頁面來執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性：高) (CVE-2024-5833、CVE-2024-5837)

  - Google Chrome 126.0.6478.54 之前版本的 Dawn 中存在不當實作弱點，因此遠端攻擊者可以透過建構的 HTML 頁面來執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2024-5834)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 24.7.4/25.9。因此，它會受到 apsb24-27 公告中所提及的一個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2024-20753)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Audition 版本比 23.6.6、24.4.1 舊。因此，它會受到 APSB24-32 公告中所提及的多個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致記憶體洩漏 (CVE-2024-30276)

  - NULL 指標解除參照 (CWE-476)，可能導致應用程式拒絕服務 (CVE-2024-30285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.12 版舊。因此，該應用程式會受到 mfsa2024-26 公告中提及的多個弱點影響。

  - 透過 <code>X-Frame-Options</code> 標頭誘騙瀏覽器，沙箱化 iframe 可呈現一個按鈕，若使用者點選該按鈕，便可繞過開啟新視窗的限制。
    (CVE-2024-5691)

  網路堆疊中的記憶體損毀已導致可能遭利用的當機。
    (CVE-2024-5702)

  - 如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。(CVE-2024-5688)

  - 藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。(CVE-2024-5690)

  - 在 Windows 10 上，當使用「另存為」功能時，攻擊者可透過在延伸模組中包含無效字元，誘騙瀏覽器以不允許的延伸模組 (例如 <code>.url</code>) 儲存檔案。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-5692)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 127.0 版舊。因此，該應用程式會受到 mfsa2024-25 公告中提及的多個弱點影響。

  - 如果使用隨機堆積檢查程式中的配置，在特定時間點發生記憶體不足情形，則宣告可能遭到觸發，在極少數情況下，可能發生記憶體損毀。 (CVE-2024-5695)

  - 如果在開啟新索引標籤時執行特定的動作序列，與新索引標籤相關聯的觸發主體可能不正確。觸發主體用於計算許多值，包括 <code>Referer</code> 和 <code>Sec-</code> 標頭，這表示除了傳送不正確或誤導的資訊至遠端網站之外，還可能在瀏覽器內進行不正確的安全性檢查。此問題僅會影響 Android 版 Firefox。其他版本的 Firefox 不受影響。
    (CVE-2024-5687)

  - 如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。(CVE-2024-5688)

  - 除了偵測使用者拍攝螢幕擷取畫面 (XXX) 的時間以外，網站還能夠重疊顯示的「我的快照」按鈕，並將使用者導向至可用於網路釣魚的 Firefox 螢幕擷取畫面複本頁面。(CVE-2024-5689)

  - 藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。(CVE-2024-5690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本，libheif 1.17.6 之前版本的 JpegEncoder::Encode 函式中包含記憶體流失弱點。攻擊者可利用此缺陷發動拒絕服務攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝了 Libheif。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 125.0.6422.141。因此，它會受到 2024_05_stable-channel-update-for-desktop_30 公告中提及的多個弱點影響。

  - 在 Google Chrome 125.0.6422.141 之前版本中，Streams API 中存在超出邊界寫入問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2024-5499)

  - Google Chrome 125.0.6422.141 之前版本的 Presentation API 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-5498)

  - Google Chrome 125.0.6422.141 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5493)

  - 在 125.0.6422.141 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-5494、CVE-2024-5495)

  - Google Chrome 125.0.6422.141 之前版本的 Media Session 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2024-5496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 125.0.6422.112。因此會受到 2024_05_stable-channel-update-for-desktop_23 公告中提及的一個弱點影響。

  - 在 Google Chrome 125.0.6422.112 之前版本中，V8 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2024-5274)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 125.0.6422.76。因此這個應用程式受到 2024_05_stable-channel-update-for-desktop_21 公告中提及的多個弱點影響。

  - Google Chrome 125.0.6422.76 之前版本的 Dawn 中存在堆積緩衝區溢位弱點，這使得遠端攻擊者可以透過特別建構的 HTML 頁面來執行超出邊界寫入記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2024-5160)

  - Google Chrome 125.0.6422.76 之前版本的 Scheduling 中存在釋放後使用問題，這使得遠端攻擊者可以透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-5157)

  - Google Chrome 125.0.6422.76 之前版本的 V8 中存在類型混淆弱點，這使得遠端攻擊者可以透過特別建構的 HTML 頁面來執行任意讀取/寫入。(Chromium 安全性嚴重性：高) (CVE-2024-5158)

  - Google Chrome 125.0.6422.76 之前版本的 ANGLE 中存在堆積緩衝區溢位弱點，這使得遠端攻擊者可以透過特別建構的 HTML 頁面來執行超出邊界讀取記憶體。(Chromium 安全性嚴重性 : 高) (CVE-2024-5159)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.24 舊。因此，應用程式受到 wireshark-3.6.24 公告中提及的多個弱點影響。

  - 編輯端點中的釋放後使用問題可能透過特製的擷取檔案造成拒絕服務 (CVE-2024-4855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 13.0.x 版本比 13.5.2 舊。因此，會受到多個弱點影響。

  - vbluetooth 裝置中的 VMware Workstation 和 Fusion 含有釋放後使用弱點。(CVE-2024-22267)

  - VMware Workstation 的 Shader 功能中含有一個資訊洩漏弱點。(CVE-2024-22268)

  - vbluetooth 裝置中的 VMware Workstation 和 Fusion 含有資訊洩漏弱點。(CVE-2024-22269)

  - Host Guest File Sharing (HGFS) 功能中的 VMware Workstation 和 Fusion 含有資訊洩漏弱點。(CVE-2024-22270) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
205413	AgileBits 1Password 驗證繞過 (CVE-2024-42218) (macOS)	medium
205040	Mozilla Thunderbird < 128.1	critical
205037	Mozilla Thunderbird < 115.14	critical
205017	Google Chrome < 127.0.6533.99 多個弱點	high
205015	Mozilla Firefox ESR < 128.1	critical
205013	Mozilla Firefox ESR < 115.14	critical
205010	Mozilla Firefox < 129.0	critical
204860	Google Chrome < 127.0.6533.88 多個弱點	high
204840	macOS 12.x < 12.7.6 多個弱點 (HT214118)	high
204839	macOS 13.x < 13.6.8 多個弱點 (HT214120)	high
204837	macOS 14.x < 14.6 多個弱點 (HT214119)	critical
204789	TeamViewer 15.51 < 15.54 不正確的指紋驗證 (tv-2024-1004)	medium
204787	TeamViewer < 15.52 不安全的符號連結跟隨 (tv-2024-1002)	high
204783	適用於 MacOS 的 Samsung Magician 權限提升 (CVE-2024-31952)	medium
204782	已安裝 Samsung Magician (macOS)	info
203499	Google Chrome < 127.0.6533.72 多個弱點	high
202491	Google Chrome < 126.0.6478.182 多個弱點	critical
202470	Mozilla Thunderbird < 115.13	critical
202468	Mozilla Thunderbird < 128.0	high
202147	Wireshark 4.0.x < 4.0.16 一個弱點 (macOS)	medium
202063	Adobe Premiere Pro < 23.6.7 / 24.0.0 < 24.5.0 任意程式碼執行弱點 (APSB24-46) (macOS)	high
202057	Adobe Bridge 13.x < 13.0.8/14.x < 14.1.1 多個弱點 (APSB24-51)	high
202055	Adobe InDesign < 18.5.3 / 19.0 < 19.4.0 多個弱點 (APSB24-48) (macOS)	high
202050	Mattermost < 5.8.0 (macOS) (MMSA-2024-00335)	medium
202020	Mozilla Firefox ESR < 115.13	critical
202018	Mozilla Firefox < 128.0	high
200997	VMware Fusion 12.0.x < 12.2.0 弱點 (VMSA-2022-0001.2)	high
200888	Google Chrome < 126.0.6478.126 多個弱點	high
200818	已安裝 Mattermost Desktop (macOS)	info
200817	Mattermost Desktop CVE-2024-36287 (macOS) (MMSA-2024-00326)	low
200696	Google Chrome < 126.0.6478.114 多個弱點	high
200537	Fortinet FortiClient Telemetry 通訊協定容易受到 MitM 影響 (FG-IR-21-075) (macOS)	high
200534	OpenSSL 程式庫中的 Fortinet FortiClient (FG-IR-22-059) (macOS)	high
200532	Fortinet FortiClient 要從掃描中排除的資料夾資訊洩漏 (FG-IR-22-235) (macOS)	low
200495	Mozilla Thunderbird < 115.12	medium
200485	Adobe Substance 3D Stager < 3.0.2 多個弱點 (APSB24-43) (macOS)	high
200474	Fortinet FortiClient TunnelVision - CVE-2024-3661 (FG-IR-24-170) (macOS)	low
200356	Adobe Media Encoder < 23.6.6 / 24.0.0 < 24.4.1 記憶體流失 (APSB24-34) (macOS)	medium
200330	Google Chrome < 126.0.6478.56 多個弱點	high
200323	Adobe Photoshop 24.x < 24.7.4 / 25.x < 25.9 弱點 (macOS APSB24-27)	high
200321	Adobe Audition < 23.6.6 / 24.0.0 < 24.4.1 多個弱點 (APSB24-32) (macOS)	medium
200317	Mozilla Firefox ESR < 115.12	medium
200314	Mozilla Firefox < 127.0	critical
200211	Libheif DoS CVE-2024-25269 (macOS)	high
200210	已安裝 Libheif (macOS)	info
198162	Google Chrome < 125.0.6422.141 多個弱點	high
197860	Google Chrome < 125.0.6422.112 弱點	critical
197571	Google Chrome < 125.0.6422.76 多個弱點	high
197562	Wireshark 3.6.x < 3.6.24 多個弱點 (macOS)	medium
197186	VMware Fusion 13.0.x < 13.5.2 多個弱點 (VMSA-2024-0010)	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

medium

critical

critical

high

critical

critical

critical

high

high

high

critical

medium

high

medium

info

high

critical

critical

high

medium

high

high

high

medium

critical

high

high

high

info

low

high

high

high

low

medium

high

low

medium

high

high

medium

medium

critical

high

info

high

critical

high

medium

high