遠端 macOS 主機上安裝的 Google Chrome 版本早於 117.0.5938.149。因此，會受到 2023_10_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - 在 Google Chrome 117.0.5938.149 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-5346)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.3.1 版舊。因此，會受到 mfsa2023-44 公告中所提及的一個弱點影響。

  - 針對攻擊者控制的 VP8 媒體串流進行特定處理，可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。(CVE-2023-5217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.3.1 版舊。因此，會受到 mfsa2023-44 公告中所提及的一個弱點影響。

  - 針對攻擊者控制的 VP8 媒體串流進行特定處理，可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。(CVE-2023-5217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 118.0.1 版舊。因此，會受到 mfsa2023-44 公告中所提及的一個弱點影響。

  - 針對攻擊者控制的 VP8 媒體串流進行特定處理，可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。(CVE-2023-5217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 117.0.5938.132。因此，它受到 2023_09_stable-channel-update-for-desktop_27 公告中所提及的多個弱點影響。

  - Google Chrome 117.0.5938.132 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。
    (Chromium 安全性嚴重性 : 高) (CVE-2023-5187)

  - 在 Google Chrome 117.0.5938.132 之前的版本和 libvpx 1.13.1 版中，libvpx 的 vp8 編碼中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-5217)

  - Google Chrome 117.0.5938.132 之前版本的密碼中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-5186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.3 版舊。因此，其會受到 mfsa2023-43 公告中所提及的多個弱點影響。

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-5176)

  - 遭入侵的內容處理程序可將惡意資料提供給 <code>FilterNodeD2D1</code>，從而導致超出邊界寫入，進而在有權限的處理程序中導致可能遭到惡意利用的損毀。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-5168)

  - 遭入侵的內容處理程序可將惡意資料提供給 <code>PathRecording</code>，從而導致超出邊界寫入，進而在有權限的處理程序中導致可能遭到惡意利用的損毀。
    (CVE-2023-5169)

  - 在 Ion 編譯期間，記憶體回收可導致釋放後使用情形，進而允許攻擊者寫入兩個 NULL 位元組，並造成可能遭惡意利用的當機。(CVE-2023-5171)

  - 如果 Windows 在建立處理程序期間無法複製控制代碼，沙箱程式碼可能會意外釋放指標兩次，進而導致釋放後使用和可能遭惡意利用的當機。此錯誤只會在以非標準組態 (例如使用 <code>runas</code>) 執行時影響 Windows 上的 Firefox。
    其他作業系統不受影響。(CVE-2023-5174)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.3 版舊。因此，該主機會受到 mfsa2023-42 公告中提及的多個弱點影響。

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-5176)

  - 遭入侵的內容處理程序可將惡意資料提供給 <code>FilterNodeD2D1</code>，從而導致超出邊界寫入，進而在有權限的處理程序中導致可能遭到惡意利用的損毀。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-5168)

  - 遭入侵的內容處理程序可將惡意資料提供給 <code>PathRecording</code>，從而導致超出邊界寫入，進而在有權限的處理程序中導致可能遭到惡意利用的損毀。
    (CVE-2023-5169)

  - 在 Ion 編譯期間，記憶體回收可導致釋放後使用情形，進而允許攻擊者寫入兩個 NULL 位元組，並造成可能遭惡意利用的當機。(CVE-2023-5171)

  - 如果 Windows 在建立處理程序期間無法複製控制代碼，沙箱程式碼可能會意外釋放指標兩次，進而導致釋放後使用和可能遭惡意利用的當機。此錯誤只會在以非標準組態 (例如使用 <code>runas</code>) 執行時影響 Windows 上的 Firefox。
    其他作業系統不受影響。(CVE-2023-5174)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 118.0 版舊。因此，它受到 mfsa2023-41 公告中提及的多個弱點影響。

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-5176)

  - 遭入侵的內容處理程序可將惡意資料提供給 <code>FilterNodeD2D1</code>，從而導致超出邊界寫入，進而在有權限的處理程序中導致可能遭到惡意利用的損毀。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-5168)

  - 遭入侵的內容處理程序可將惡意資料提供給 <code>PathRecording</code>，從而導致超出邊界寫入，進而在有權限的處理程序中導致可能遭到惡意利用的損毀。
    (CVE-2023-5169)

  - 在畫布轉譯中，遭入侵的內容處理程序可造成表面意外變更，進而導致具權限的處理程序記憶體洩漏。如果洩漏了正確的資料，此記憶體洩漏可造成沙箱逸出。(CVE-2023-5170)

  - 在 Ion 編譯期間，記憶體回收可導致釋放後使用情形，進而允許攻擊者寫入兩個 NULL 位元組，並造成可能遭惡意利用的當機。(CVE-2023-5171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.6 之前的 13.x 版。因此會受到多個弱點影響：

  - 惡意應用程式或許能夠繞過簽章驗證。(CVE-2023-41991)  

  - 本機攻擊者可能會實現權限提升 (CVE-2023-41992)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.7 之前的 12.x 版。因此，會受到多個弱點影響：

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17 中修正此問題。應用程式可能能夠使用核心特權執行任意程式碼。(CVE-2023-40409、CVE-2023-40412)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-40410)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、iOS 17 和 iPadOS 17、macOS Sonoma 14、macOS Ventura 13.6 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-38612)

  - 已透過改進邊界檢查解決超出邊界寫入問題。已在 macOS Monterey 12.7、iOS 17 和 iPadOS 17、macOS Ventura 13.6、iOS 16.7 和 iPadOS 16.7 中修正此問題。- 應用程式或可洩漏核心記憶體。(CVE-2023-41232)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、macOS Ventura 13.6、macOS Sonoma 14 中修正此問題。應用程式或可讀取任意檔案。(CVE-2023-40406)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
    處理 Web 內容可能會導致拒絕服務。(CVE-2023-40420)

  - 已透過改進符號連結驗證方法解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可讀取任意檔案。(CVE-2023-41968)

  - 已透過改進快取處理解決此問題。已在 tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式可能能夠存取聯絡人資訊。(CVE-2023-40395)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-41984)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.7、iOS 16.7 和 iPadOS 16.7、macOS Ventura 13.6 中修正此問題。本機攻擊者或許能夠提升其權限。Apple 所獲報告指出，可能已經有人針對 iOS 16.7 之前版本主動利用此問題。
    (CVE-2023-41992)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2023-41073)

  - 已透過其他限制解決了權限問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
    應用程式或許能夠刪除其沒有權限的檔案。(CVE-2023-40454)

  - 已透過改善記憶體處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、iOS 16.7 和 iPadOS 16.7、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。
    處理 Web 內容可能導致敏感資訊洩漏。(CVE-2023-40403)

  - 已透過改進快取處理解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-40427)

  - 已透過改進邊界檢查解決此問題。已在 macOS Ventura 13.6、tvOS 17、macOS Monterey 12.7、watchOS 10、iOS 17 和 iPadOS 17、macOS Sonoma 14 中修正此問題。應用程式或許能夠覆寫任意檔案。(CVE-2023-40452)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 11.1.5 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit 軟體 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在釋放後使用弱點。特製的 PDF 文件可透過操控特定類型的表單欄位，觸發重複使用先前已釋放的記憶體。這可以導致記憶體損毀和任意程式碼執行。攻擊者需要誘騙使用者開啟惡意檔案，才能觸發此弱點。如果在啟用瀏覽器外掛程式的情況下，使用者造訪特製的惡意網站，也可能遭到攻擊。(CVE-2023-28744)

  - 已解決的潛在問題，應用程式可能會受到釋放後使用或超出邊界讀取弱點影響並發生損毀，攻擊者可以利用這些問題來執行遠端程式碼或造成資訊洩漏。產生此問題的原因是在處理某些 JavaScript 時，會存取 NULL 指標/迷途指標，或參照已經刪除的物件，而未執行適當驗證。(CVE-2023-28744、CVE-2023-38111、CVE-2023-38107、CVE-2023-38109、CVE-2023-38113、CVE-2023-38112、CVE-2023-38110、CVE-2023-38117) (CVE-2023-38107、CVE-2023-38109、CVE-2023-38110、CVE-2023-38111、CVE-2023-38112、CVE-2023-38113、CVE-2023-38117)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Adobe Character Animator 版本低於 22.5，22.5.0。因此，它受到 APSB22-34 公告中所提及的多個弱點影響。

  - Adobe Character Animator 4.4.7 (與更舊版本) 和 22.4 (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置的記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34242)

  - Adobe Character Animator 4.4.7 (與更舊版本) 和 22.4 (與更舊版本) 受到堆積型緩衝區溢位弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-34241)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Audition 版本比 14.4.3、22.1.1 舊。因此，會受到 APSB21-121 公告中所提及的多個弱點影響。

  - Adobe Audition 14.4 版 (與更舊版本) 和 22.0 版 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 MP4 檔案。(CVE-2021-44698、CVE-2021-44699)

  - Adobe Audition 14.4 版 (與更舊版本) 和 22.0 版 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 MOV 檔案。(CVE-2021-44697)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Lightroom Classic 版本低於 10.4。因此，它受到 APSB21-97 公告中提及的一個弱點影響。

  - Adobe Lightroom Classic 10.3 (和更舊版本) 受到 Offline Lightroom Classic 安裝程式中的一個特權提升弱點影響。經驗證的攻擊者可利用此弱點提升特權。安裝產品前必須先進行使用者互動，才能濫用此弱點。
    (CVE-2021-40776)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Docker Desktop for Mac 的版本低於 4.5.0。Docker Desktop 可用來從容器存取主機上的任何使用者檔案，繞過允許的共用資料夾清單。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Docker Desktop for Mac 的版本低於 4.6.0。因此它受到 CVE-2022-0847 (即「DirtyPipe」) 的影響，攻擊者可利用此問題從容器內部修改主機上容器映像中的檔案。 

在 Linux 核心的 copy_page_to_iter_pipe 和 push_pipe 函式中，新管道緩衝區結構的 'flags' 成員缺少適當的初始化，因此可能包含過時的值。無權限的本機使用者可利用此缺陷，在唯讀檔案支援的頁面快取中寫入頁面，並因此提升其在系統上的權限。(CVE-2022-0847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 117.0.1 版舊。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。注意：此公告之前也被追踪為 CVE-2023-5129。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.15.1 版舊。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。注意：此公告之前也被追踪為 CVE-2023-5129。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.2.1 版舊。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。注意：此公告之前也被追踪為 CVE-2023-5129。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.2.2 版舊。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。注意：此公告之前也被追踪為 CVE-2023-5129。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.15.1 版舊。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。注意：此公告之前也被追踪為 CVE-2023-5129。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 september-12-2023 公告中提及的多個弱點影響。

  - Microsoft Excel 中的資訊洩露弱點 (CVE-2023-36766)

  - Windows Word 遠端程式碼執行弱點 (CVE-2023-36762)

  - Microsoft Office 安全功能繞過弱點 (CVE-2023-36767)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30524 之前的版本或 23.006.20320 版本。因此，會受到一個弱點影響。

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2023-26369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30524 之前的版本或 23.006.20320 版本。因此，會受到一個弱點影響。

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2023-26369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Adobe Lightroom。

遠端 macOS 主機上已安裝 Adobe Lightroom Classic。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 116.0.5845.187。因此，它受到 2023_09_stable-channel-update-for-desktop_11 公告中所提及的一個弱點影響。

  - Google Chrome 116.0.5845.187 之前版本的 libwebp 和 libwebp 1.3.2 版中存在堆積緩衝區溢位弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：重大) (CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.6.9 之前的 12.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Ventura 13.5.2、iOS 16.6.1 和 iPadOS 16.6.1 版中修正此問題。- 處理惡意特製的影像可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-41064)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.10 之前的 11.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。已在 macOS Ventura 13.5.2、iOS 16.6.1 和 iPadOS 16.6.1 版中修正此問題。- 處理惡意特製的影像可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2023-41064)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 13.5.2 之前的 13.x 版。因此，其會受到一個弱點的影響：

  - 已透過改善記憶體處理解決緩衝區溢位問題。(CVE-2023-41064)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝了 Docker Desktop。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 116.0.5845.179。因此，它受到 2023_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 116.0.5845.179 更舊版本的 Network 中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-4763)

  - Google Chrome 116.0.5845.179 之前版本的 FedCM 中存在記憶體存取超出邊界弱點，入侵了轉譯器處理程序的遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。
    (Chromium 安全性嚴重性 : 高) (CVE-2023-4761)

  - 在 Google Chrome 116.0.5845.179 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-4762)

  - Google Chrome 116.0.5845.179 更舊版本的 BFCache 中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(Chromium 安全性嚴重性 : 高) (CVE-2023-4764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.15 版舊。因此，該應用程式受到 mfsa2023-37 公告中所提及的多個弱點影響。

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.2 版舊。因此，該應用程式受到 mfsa2023-38 公告中所提及的多個弱點影響。

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 116.0.5845.140。因此，它受到 2023_08_stable-channel-update-for-desktop_29 公告中所提及的一個弱點影響。

  - Google Chrome 116.0.5845.140 之前版本的 MediaStream 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-4572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.15 版舊。因此，它受到 mfsa2023-35 公告中所提及的多個弱點影響。

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 117.0 版舊。因此，它受到 mfsa2023-34 公告中所提及的多個弱點影響。

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.2 版舊。因此，它受到 mfsa2023-36 公告中所提及的多個弱點影響。

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Autodesk Maya。

請注意，必須「執行徹底的測試」，此外掛程式才能運作。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 116.0.5845.110。因此，它受到 2023_08_chrome-desktop-stable-update 公告中所提及的多個弱點影響。

  - Google Chrome 116.0.5845.110 之前版本的 Vulkan 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4430)

  - Google Chrome 116.0.5845.110 之前版本的載入器中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4429)

  - Google Chrome 116.0.5845.110 之前版本的 CSS 中存在超出邊界讀取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：高) (CVE-2023-4428)

  - Google Chrome 116.0.5845.110 之前版本的 V8 中存在記憶體存取超出邊界弱點，遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：高) (CVE-2023-4427)

  - Google Chrome 116.0.5845.110 之前版本的 Fonts 中存在記憶體存取超出邊界弱點，遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：中) (CVE-2023-4431)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.0.8 舊。因此，它受到 wireshark-4.0.8 公告中提及的多個弱點影響。

  - 在 Wireshark 1.8.x 的 1.8.7 之前版本中，Websocket 解剖器中 epan/ dissectors/packet-websocket.c 的 tvb_unmasked 函式有多個整數正負號錯誤，這允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-3562)

  - 在 Wireshark 2.2.0 至 2.2.6 版和 2.0.0 至 2.0.12 版中，SoulSeek 解剖器可能進入無限迴圈。
    已在 epan/dissectors/packet-slsk.c 中透過使迴圈邊界更明確解決此問題。(CVE-2017-9346)

  - 在 Wireshark 2.2.7 中，具有高遞回深度的 PROFINET IO 資料允許遠端攻擊者在 plugins/profinet/packet-dcerpc-pn-io.c 的 dissect_IODWriteReq 函式中造成拒絕服務 (堆疊耗盡)。(CVE-2017-9766)

  - 在 Wireshark 2.4.0 至 2.4.5 版和 2.2.0 至 2.2.13 版中，VLAN 解剖器可能損毀。在 epan/dissectors/packet-vlan.c 中，已經透過限制 VLAN 標籤巢狀來限制遞回深度，進而解決此問題。
    (CVE-2018-9262)

  - Wireshark 3.4.0 至 3.4.9 版和 3.2.0 至 3.2.17 版中的 Bluetooth DHT 解剖器存在不受控制的遞回弱點，該弱點允許透過插入封包或構建的擷取檔案造成拒絕服務 (CVE-2021-39929)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 august-15-2023 公告中提及的多個弱點影響。

  - Windows Office 遠端程式碼執行弱點 (CVE-2023-35371)

  - Windows Excel 遠端程式碼執行弱點 (CVE-2023-36896)

  - Microsoft Outlook 遠端程式碼執行弱點 (CVE-2023-36895)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 116.0.5845.96。因此，它受到 2023_08_stable-channel-update-for-desktop_15 公告中所提及的多個弱點影響。

  - Google Chrome 116.0.5845.96 之前版本的 Extensions API 中存在原則強制執行不足弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 HTML 頁面略過企業策略。(Chromium 安全性嚴重性：中) (CVE-2023-4367、CVE-2023-4368)

  - Google Chrome 116.0.5845.96 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。
    (Chromium 安全性嚴重性 : 中) (CVE-2023-4366)

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 Offline 中存在釋放後使用弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。
    (Chromium 安全性嚴重性 : 高) (CVE-2023-2312)

  - Google Chrome 116.0.5845.96 之前版本的 Device Trust Connectors 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：
    高) (CVE-2023-4349)

  - Android 版 Google Chrome 116.0.5845.96 之前版本的 Fullscreen 中存在不當實作弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。
    (Chromium 安全性嚴重性 : 高) (CVE-2023-4350)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝適用於 SQL Server 的 Microsoft ODBC 驅動程式。

遠端 macOS 主機上安裝的 Adobe Dimension 版本低於 3.4.10。因此，會受到 APSB23-44 公告中所提及的多個弱點影響。

  - Adobe Dimension 3.4.9 版本受到堆積型緩衝區溢位弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-38212)

  - Adobe Dimension 3.4.9 受到釋放後使用弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-38211)

  - Adobe Dimension 3.4.9 版本受到一個超出邊界讀取弱點影響，可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-38213)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30514.10514 之前的版本或 23.003.20269 版本。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 23.003.20244 (與更舊版本) 以及 20.005.30467 (與更舊版本) 受到未初始化的指針存取弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-38226、CVE-2023-38234、CVE-2023-38246)

  - Adobe Acrobat Reader 23.003.20244 (與更舊版本) 和 20.005.30467 (與更舊版本) 受到違反安全設計原則弱點的影響，此弱點可導致藉由繞過 API 禁止名單功能在目前的使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-29320)

  - Adobe Acrobat Reader 23.003.20244 (與更舊版本) 和 20.005.30467 (與更舊版本) 受到不可靠的搜尋路徑弱點影響，進而可能導致應用程式拒絕服務。如果預設 PowerShell Set-ExecutionPolicy 已設定為 Unrestricted，攻擊者可利用此弱點，使得攻擊變得相當複雜。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-29299)

  - Adobe Acrobat Reader 23.003.20244 (與更舊版本)、20.005.30467 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-29303)

  - Adobe Acrobat Reader 23.003.20244 (與更舊版本) 和 20.005.30467 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前的使用者環境中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-38222、CVE-2023-38224、CVE-2023-38225、CVE-2023-38227、CVE-2023-38228)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30514.10514 之前的版本或 23.003.20269 版本。
因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 23.003.20244 (與更舊版本) 以及 20.005.30467 (與更舊版本) 受到未初始化的指針存取弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-38226、CVE-2023-38234、CVE-2023-38246)

  - Adobe Acrobat Reader 23.003.20244 (與更舊版本) 和 20.005.30467 (與更舊版本) 受到違反安全設計原則弱點的影響，此弱點可導致藉由繞過 API 禁止名單功能在目前的使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-29320)

  - Adobe Acrobat Reader 23.003.20244 (與更舊版本) 和 20.005.30467 (與更舊版本) 受到不可靠的搜尋路徑弱點影響，進而可能導致應用程式拒絕服務。如果預設 PowerShell Set-ExecutionPolicy 已設定為 Unrestricted，攻擊者可利用此弱點，使得攻擊變得相當複雜。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-29299)

  - Adobe Acrobat Reader 23.003.20244 (與更舊版本)、20.005.30467 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-29303)

  - Adobe Acrobat Reader 23.003.20244 (與更舊版本) 和 20.005.30467 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前的使用者環境中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-38222、CVE-2023-38224、CVE-2023-38225、CVE-2023-38227、CVE-2023-38228)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nessus 可以列舉遠端 macOS 主機上安裝的一個或多個 Node.js 模組。
注意：可能需「進行完善的測試」以深入搜尋所有 Node.js 模組。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.1 版舊，因此，該應用程式會受到 mfsa2023-33 公告中提及的多個弱點影響。

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-4057)

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。(CVE-2023-4045)

  - 在某些情況下，WASM JIT 分析中的全域變數會使用過時的值。這會造成編譯錯誤，並可能導致內容處理程序發生可遭利用的當機問題。
    (CVE-2023-4046)

  - 快顯通知中存在錯誤，攻擊者可利用此錯誤誘騙使用者授予權限。(CVE-2023-4047)

  - 在記憶體不足的情況下，使用 DOMParser 剖析 HTML 時，會發生超出邊界讀取錯誤，進而導致可遭利用的當機問題。(CVE-2023-4048)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.14 版舊，因此，該應用程式會受到 mfsa2023-32 公告中提及的多個弱點影響。

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-4056)

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。(CVE-2023-4045)

  - 在某些情況下，WASM JIT 分析中的全域變數會使用過時的值。這會造成編譯錯誤，並可能導致內容處理程序發生可遭利用的當機問題。
    (CVE-2023-4046)

  - 快顯通知中存在錯誤，攻擊者可利用此錯誤誘騙使用者授予權限。(CVE-2023-4047)

  - 在記憶體不足的情況下，使用 DOMParser 剖析 HTML 時，會發生超出邊界讀取錯誤，進而導致可遭利用的當機問題。(CVE-2023-4048)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
182441	Google Chrome < 117.0.5938.149 弱點	high
182368	Mozilla Thunderbird < 115.3.1	high
182132	Mozilla Firefox ESR < 115.3.1	high
182131	Mozilla Firefox < 118.0.1	high
182073	Google Chrome < 117.0.5938.132 多個弱點	high
181882	Mozilla Thunderbird < 115.3	critical
181878	Mozilla Firefox ESR < 115.3	critical
181876	Mozilla Firefox < 118.0	critical
181763	macOS 13.x < 13.6 多個弱點 (HT213931)	high
181760	macOS 12.x < 12.7 多個弱點 (HT213932)	high
181612	Foxit PDF Editor for Mac < 11.1.5 多個弱點	high
181597	Adobe Character Animator 4.0.0 < 22.5.0 / 22.0 < 22.5 多個任意程式碼執行弱點 (APSB22-34) (macOS)	high
181596	Adobe Audition < 14.4.3 / 22.0.0 < 22.1.1 多個特權提升弱點 (APSB21-121) (macOS)	low
181595	Adobe Lightroom Classic < 10.4 特權提升 (APSB21-97) (macOS)	medium
181477	Docker Desktop < 4.5.0 錯誤的存取控制	high
181465	Docker Desktop < 4.6.0 DirtyPipe	high
181355	Mozilla Firefox < 117.0.1	high
181353	Mozilla Firefox ESR < 102.15.1	high
181351	Mozilla Firefox ESR < 115.2.1	high
181350	Mozilla Thunderbird < 115.2.2	high
181348	Mozilla Thunderbird < 102.15.1	high
181321	Microsoft Office 產品的安全性更新 (2023 年 9 月) (macOS)	high
181275	Adobe Acrobat < 20.005.30524 / 23.006.20320 弱點 (APSB23-34) (macOS)	high
181273	Adobe Reader < 20.005.30524 / 23.006.20320 弱點 (APSB23-34) (macOS)	high
181267	已安裝 Adobe Lightroom (macOS)	info
181266	已安裝 Adobe Lightroom Classic (macOS)	info
181236	Google Chrome < 116.0.5845.187 弱點	high
181231	macOS 12.x < 12.6.9 (HT213914)	high
181230	macOS 11.x < 11.7.10 (HT213915)	high
181014	macOS 13.x < 13.5.2 (HT213906)	high
180577	已安裝 Docker Desktop (macOS)	info
180507	Google Chrome < 116.0.5845.179 多個弱點	high
180325	Mozilla Thunderbird < 102.15	high
180323	Mozilla Thunderbird < 115.2	high
180251	Google Chrome < 116.0.5845.140 弱點	high
180235	Mozilla Firefox ESR < 102.15	high
180233	Mozilla Firefox < 117.0	high
180230	Mozilla Firefox ESR < 115.2	high
180165	已安裝 Autodesk Maya (macOS)	info
180162	Google Chrome < 116.0.5845.110 多個弱點	high
180102	Wireshark 4.0.x < 4.0.8 多個弱點 (macOS)	high
179875	Microsoft Office 產品的安全性更新 (2023 年 8 月) (macOS)	high
179838	Google Chrome < 116.0.5845.96 多個弱點	high
179636	已安裝適用於 SQL Server 的 Microsoft ODBC 驅動程式 (macOS)	info
179504	Adobe Dimension < 3.4.10 多個弱點 (APSB23-44) (macOS)	high
179485	Adobe Acrobat < 20.005.30514.10514 / 23.003.20269 多個弱點 (APSB23-30) (macOS)	high
179483	Adobe Reader < 20.005.30514.10514 / 23.003.20269 多個弱點 (APSB23-30) (macOS)	high
179440	已安裝 Node.js 模組 (macOS)	info
179231	Mozilla Thunderbird < 115.1	critical
179226	Mozilla Thunderbird < 102.14	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

high

critical

critical

critical

high

high

high

high

low

medium

high

high

high

high

high

high

high

high

high

high

info

info

high

high

high

high

info

high

high

high

high

high

high

high

info

high

high

high

high

info

high

high

high

info

critical

critical