遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.2.1 版舊。因此，它受到 mfsa2022-38 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 使用者回覆含有 <code>meta</code> 標籤的特製 HTML 電子郵件，並且此 <code>meta</code> 標籤具有 <code>http-equiv=refresh</code> 屬性，且內容屬性指定 URL，則 Thunderbird 會啟動對該 URL 的網路要求，而不論封鎖遠端內容的組態為何。結合電子郵件中的某些其他 HTML 元素和屬性，攻擊者可以在郵件撰寫文件的內容中執行郵件中包含的 JavaScript 程式碼。JavaScript 程式碼能夠執行多種動作，包括但可能不限於讀取和修改郵件撰寫文件的內容，包括引用的原始郵件，其中可能包含特製的電子郵件中加密資料解密後的純文字訊息。由於 JavaScript 程式碼可修改文件中指定的 URL，因此，這些內容可被傳送至網路 (META 重新整理標籤中指定的 URL 或其他 URL)。此錯誤不會影響已將預設郵件內文顯示設定變更為「簡單 html」或「純文字」的使用者。
    (CVE-2022-3033)

  - 收到含有 <code>iframe</code> 元素且使用 <code>srcdoc</code> 屬性定義內部 HTML 文件的 HTML 電子郵件時，程式不會封鎖巢狀文件中指定的遠端物件 (例如影像或視訊)，而是存取網路，載入並顯示物件。(CVE-2022-3032)

  - 收到指定從遠端位置載入 <code>iframe</code> 元素的 HTML 電子郵件時，系統會向遠端文件傳送要求。不過，Thunderbird 並未顯示該文件。
    (CVE-2022-3034)

  - 使用 Matrix 聊天通訊協定的 Thunderbird 使用者容易遭受拒絕服務攻擊。與使用者共用一個聊天室的攻擊者可以對受影響的用戶端發動攻擊，使其不顯示使用者的所有聊天室或空間，並且/或造成輕微的暫時損毀。
    (CVE-2022-36059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本早於 16.0 版本，會受到一個路徑遊走弱點影響。若成功利用此弱點，則可執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 105.0.5195.52。因此，它受到 2022_08_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Google Chrome 105.0.5195.52 之前版本的 Sign-In Flow 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(CVE-2022-3058)

  - Google Chrome 105.0.5195.52 之前版本的 Network Service 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3038)

  - Google Chrome 105.0.5195.52 之前版本的 WebSQL 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3039、CVE-2022-3041)

  - Google Chrome 105.0.5195.52 之前版本的 Layout 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3040)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 PhoneHub 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.13 版舊。因此，它受到 mfsa2022-37 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Thunderbird 102.1 和 Thunderbird 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.2 版舊。因此，它受到 mfsa2022-36 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Thunderbird 102.1 和 Thunderbird 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  -

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.2 版舊。因此，它受到 mfsa2022-34 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - <code>PK11ChangePW</code> 函式中可能會發生資料爭用，進而可能導致釋放後使用弱點。在 Firefox 中，當使用者變更主密碼時，此鎖定可保護資料。
    (CVE-2022-38476)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Firefox 103 和 Firefox ESR 102.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38477)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.13 版舊。因此，它受到 mfsa2022-35 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 104.0 版舊。因此，它受到 mfsa2022-33 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - 有權存取麥克風的網站可在不顯示音訊通知的情況下錄製音訊。此錯誤不允許攻擊者略過權限提示，只有在授予權限後才會影響顯示的通知。<br />此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-38474)

  - 攻擊者可將值寫入長度爲零的 JavaScript 陣列的第一個元素。雖然陣列的長度為零，但該值並未寫入無效的記憶體位址。(CVE-2022-38475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.8 Big Sur 之前的 11.x 版。因此，該應用程式受到多個弱點影響：

  - 可導致任意程式碼執行的超出邊界寫入問題。(CVE-2022-32787)

  - 攻擊者可利用此弱點，使用核心權限導致任意程式碼執行。(CVE-2022-32812)

  - 攻擊者可利用此弱點，存取敏感的使用者資訊。(CVE-2022-32834) 

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.5 之前的 12.x 版。因此會受到多個弱點影響：

  - Apache Subversion SVN authz 保護的 copyfrom 路徑回歸 Subversion 伺服器，會洩漏根據設定好的路徑型授權 (authz) 規則隱藏的「copyfrom」路徑。從受保護的位置複製節點時，有權存取副本的使用者可查看原始節點的「copyfrom」路徑，這也顯露出節點經複製的事實。僅會顯示「copyfrom」路徑，而非其內容。httpd 和 svnserve 伺服器都有弱點。(CVE-2021-28544)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-2294)

  - Subversion 的 mod_dav_svn 容易受到記憶體損毀影響。查詢路徑型授權規則時，mod_dav_svn 伺服器可能會嘗試使用已釋放的記憶體。影響從 1.10.0 到 1.14.1 (含) 的 Subversion mod_dav_svn 伺服器。不使用 mod_dav_svn 的伺服器不受影響。(CVE-2022-24070)

  - 在 Liblouis 3.21.0 及之前的所有版本中，compileTranslationTable.c 的 compilePassOpcode 中存在緩衝區溢位問題 (由 tools/lou_checktable.c 間接呼叫)。(CVE-2022-26981)

  - Jenkins Subversion Plugin 2.15.3 及更舊版本不會在顯示參數之檢視畫面上逸出 List Subversion 標記等參數的名稱和說明，進而允許具有「項目/組態」權限的攻擊者可利用生成的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-29046)

  - Jenkins Subversion 外掛程式 2.15.3 及更早版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至其指定的 URL。(CVE-2022-29048)

  - 已透過改進驗證解決 null 指標解除參照問題。此問題已在 iOS 15.6 和 iPadOS 15.6、安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修正。處理影像可能會導致拒絕服務。(CVE-2022-32785)

  - 已透過改進驗證解決環境變數處理問題。此問題已在安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修正。應用程式或可修改檔案系統的受保護部分。(CVE-2022-32786)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Big Sur 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全性更新 2022-005 Catalina 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2022-32787)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修正。遠端使用者或可造成核心程式碼執行。(CVE-2022-32788)

  - 已透過改進檢查解決邏輯問題。此問題已在 macOS Monterey 12.5 中修正。應用程式或可繞過隱私權偏好設定。(CVE-2022-32789)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 iOS 15.6 和 iPadOS 15.6、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5 和 Safari 15.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32792)

  - 已透過改善邊界檢查修正多個超出邊界寫入問題。此問題已在 macOS Monterey 12.5、watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6 中修正。- 應用程式或可洩漏核心記憶體。(CVE-2022-32793)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Monterey 12.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32796)

  - 已透過改進檢查解決此問題。此問題已在安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。(CVE-2022-32797)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 macOS Monterey 12.5 中修正。應用程式可取得更高權限。(CVE-2022-32798)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在安全性更新 2022-005 Catalina、macOS Monterey 12.5 中修正。權限網路位置中的使用者可能會洩漏敏感資訊。(CVE-2022-32799)

  - 已透過改進檢查解決此問題。此問題已在安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修正。應用程式或可修改檔案系統的受保護部分。(CVE-2022-32800)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.5 中修正。應用程式或可取得 Root 權限。(CVE-2022-32801)

  - 已透過改進檢查解決邏輯問題。此問題已在 iOS 15.6 和 iPadOS 15.6、tvOS 15.6、macOS Monterey 12.5 中修正。處理惡意建構的檔案可能導致任意程式碼執行。
    (CVE-2022-32802)

  - 已透過改進快取處理解決此問題。此問題已在安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修正。應用程式可能會存取敏感的使用者資訊。(CVE-2022-32805)

  - 已透過改進檔案處理解決此問題。此問題已在安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修正。應用程式或可覆寫任意檔案。
    (CVE-2022-32807)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.5、watchOS 8.7、iOS 15.6 和 iPadOS 15.6 中修正。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-32810)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全性更新 2022-005 Catalina 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32811)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全性更新 2022-005 Catalina 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32812)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全性更新 2022-005 Catalina、iOS 15.6 和 iPadOS 15.6、tvOS 15.6、watchOS 8.7 中修正。具有 root 權限的應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32813)

  - 已透過改善狀態處理解決一個類型混淆問題。此問題已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32814)

  - 已透過改善記憶體處理解決此問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Big Sur 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全性更新 2022-005 Catalina 中修正。具有 root 權限的應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32815、CVE-2022-32832)

  - 已透過改進 UI 處理解決此問題。此問題已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修正。造訪包含惡意內容的網站可能會導致使用者介面詐騙。(CVE-2022-32816)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修正。- 應用程式或可洩漏核心記憶體。(CVE-2022-32817)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.5 中修正。應用程式可能會洩漏敏感核心狀態。(CVE-2022-32818)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Big Sur 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全性更新 2022-005 Catalina 中修正。應用程式或可取得 Root 權限。(CVE-2022-32819)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Big Sur 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全性更新 2022-005 Catalina 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32820)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32821)

  - 已透過改進記憶體處理解決記憶體初始化問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Big Sur 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全性更新 2022-005 Catalina 中修正。應用程式可能會洩漏敏感的使用者資訊。(CVE-2022-32823)

  - 已透過改善記憶體處理解決此問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Big Sur 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5 中修正。- 應用程式或可洩漏核心記憶體。(CVE-2022-32825)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Big Sur 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全性更新 2022-005 Catalina 中修正。應用程式或可取得 Root 權限。(CVE-2022-32826)

  - 已透過改善記憶體處理解決此問題。此問題已在 iOS 15.6 和 iPadOS 15.6、tvOS 15.6、macOS Monterey 12.5 中修正。- 應用程式或可洩漏核心記憶體。(CVE-2022-32828)

  - 已透過改進檢查解決此問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32829)

  - 已透過改進邊界檢查修正超出邊界寫入問題。此問題已在安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。(CVE-2022-32831)

  - 已透過改進沙箱解決存取問題。此問題已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全性更新 2022-005 Catalina 中修正。應用程式可能會存取敏感的使用者資訊。(CVE-2022-32834)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.5、tvOS 15.6、iOS 15.6 和 iPadOS 15.6 中修正。應用程式或可造成系統意外終止或寫入核心記憶體。
    (CVE-2022-32837)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全性更新 2022-005 Catalina、iOS 15.6 和 iPadOS 15.6 中修正。應用程式或可讀取任意檔案。(CVE-2022-32838)

  - 已透過改進邊界檢查解決此問題。此問題已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全性更新 2022-005 Catalina、iOS 15.6 和 iPadOS 15.6、tvOS 15.6、watchOS 8.7 中修正。遠端使用者可能會造成應用程式意外終止，或執行任意程式碼。(CVE-2022-32839)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.5、watchOS 8.7、iOS 15.6 和 iPadOS 15.6 中修正。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-32840)

  - 已透過改善記憶體處理解決此問題。此問題已在 watchOS 8.7、tvOS 15.6、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修正。處理惡意建構的影像可能導致處理序記憶體洩漏。(CVE-2022-32841)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在安全性更新 2022-005 Catalina、macOS Monterey 12.5 中修正。應用程式可取得更高權限。
    (CVE-2022-32842)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修正。處理惡意建構的 Postscript 檔案可能導致應用程式意外終止或處理程序記憶體洩漏。(CVE-2022-32843)

  - 已透過改進檢查解決此問題。此問題已在 watchOS 8.7、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修正。應用程式可能能夠破解其沙箱。(CVE-2022-32845)

  - 已透過改進檢查解決此問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Big Sur 11.6.8、watchOS 8.7、tvOS 15.6、macOS Monterey 12.5、安全性更新 2022-005 Catalina 中修正。遠端使用者或可造成系統意外終止或核心記憶體損毀。(CVE-2022-32847)

  - 已透過改進檢查解決邏輯問題。此問題已在 macOS Big Sur 11.6.8、macOS Monterey 12.5 中修正。應用程式能夠擷取使用者的畫面。(CVE-2022-32848)

  - 已透過移除有弱點的程式碼解決資訊洩漏問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Big Sur 11.6.8、tvOS 15.6、macOS Monterey 12.5、安全性更新 2022-005 Catalina 中修正。應用程式可能會存取敏感的使用者資訊。(CVE-2022-32849)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8、macOS Monterey 12.5 中修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。(CVE-2022-32851、CVE-2022-32853)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 macOS Monterey 12.5 中修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。(CVE-2022-32852)

  - 已透過使用 HTTPS 在網路上傳送資訊解決此問題。此問題已在 macOS Monterey 12.5、macOS Big Sur 11.6.8、安全性更新 2022-005 Catalina、iOS 15.6 和 iPadOS 15.6、tvOS 15.6、watchOS 8.7 中修正。權限網路位置中的使用者可追蹤使用者的活動。
    (CVE-2022-32857)

  - 已透過改善輸入驗證解決超出邊界寫入問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5、macOS Big Sur 11.6.8 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32860)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 Safari 15.6、macOS Monterey 12.5 中修正。可透過 IP 位址追蹤使用者。(CVE-2022-32861)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 Safari 15.6、macOS Monterey 12.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32863)

  - 已透過啟用增強的執行階段解決此問題。此問題已在 macOS Monterey 12.5 中修正。應用程式或可存取使用者敏感資料。(CVE-2022-32880)

  - 已透過改進驗證解決一個記憶體損毀問題。iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5、Safari 15.6 中已修正此問題。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-32885)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 macOS Monterey 12.5 中修正。處理惡意建構的 tiff 檔案可能導致任意程式碼執行。(CVE-2022-32897)

  - 已透過改進檢查解決邏輯問題。此問題已在 macOS Big Sur 11.6.8、macOS Monterey 12.5、安全性更新 2022-005 Catalina 中修正。封存可能會繞過 Gatekeeper。
    (CVE-2022-32910)

  - 已透過移除有弱點的程式碼解決資訊洩漏問題。此問題已在 macOS Monterey 12.5 中修正。網站或許能夠追蹤使用者在 Safari 隱私瀏覽模式中造訪的網站。(CVE-2022-32933)

  - 已透過改進邊界檢查修正超出邊界寫入問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修正。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-32948)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5 中修正。- 應用程式或可透過核心權限執行任意程式碼。
    (CVE-2022-42805)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 macOS Ventura 13.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼 (CVE-2022-42858)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本位於未在 2022 年期間指派至任何問題的 CNA 集區中。備註：無。(CVE-2022-46708)

  - 已透過改進邊界檢查解決此問題。此問題已在 tvOS 15.6、watchOS 8.7、iOS 15.6 和 iPadOS 15.6、macOS Monterey 12.5、Safari 15.6 中修正。處理網路內容可能會導致任意程式碼執行。(CVE-2022-48503)

  - 已透過改進邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.5 中修正。處理 AppleScript 可能會導致應用程式意外終止或處理程序記憶體內容洩漏。
    (CVE-2022-48578)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.5.1 Monterey 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

 - 處理惡意特製的網路內容時，Webkit 中的超出邊界寫入問題可導致任意程式碼執行。(CVE-2022-32893)

 - 核心中的超出邊界寫入問題可導致應用程式以核心權限執行任意程式碼。(CVE-2022-32894)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 104.0.5112.101。因此，它受到 2022_08_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - Google Chrome 104.0.5112.101 之前版本的 Chrome OS Shell 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2859)

  - Google Chrome 104.0.5112.101 之前版本的 FedCM 中存在釋放後使用弱點，遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2852)

  - Android 版 Google Chrome 104.0.5112.101 之前版本的 Downloads 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2853)

  - Google Chrome 104.0.5112.101 之前版本的 SwiftShader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2854)

  - 在 Google Chrome 104.0.5112.101 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-2855)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom 用戶端版本介於 5.7.3 和 5.11.5 之間。因此，它受到自動更新程序中的權限提升弱點影響。本機低權限使用者可惡意利用此弱點，將權限提升至 Root 權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Adobe Premiere Elements 版本低於 2022 build 20.0 (20220702.Git.main.e4f8578)。因此，該主機受到以下弱點影響：

  - 由於不受控制的搜尋路徑元素造成軟體存在權限提升弱點。未經驗證的本機攻擊者可利用此弱點提升權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.012.30262 之前版本、20.005.30381 或 22.002.20191 版。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本)、17.012.30249 (與更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35667)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35665)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35666)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當輸入驗證弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-35668)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.012.30262 之前版本、20.005.30381 或 22.002.20191 版。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本)、17.012.30249 (與更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35667)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35665)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35666)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當輸入驗證弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-35668)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 LibreOffice 應用程式版本低於 7.2.7 或 7.3.2。因此，它受到憑證驗證不當弱點影響，程式僅透過比對所用憑證與受信任憑證的序號和發行者字串來判斷巨集是否由受信任的作者簽署。這不足以驗證此巨集是否確實使用此憑證簽署。
因此，攻擊者可使用與受信任憑證相同的序號和發行者字串建立任意憑證，而 LibreOffice 會將此憑證顯示為屬於受信任的作者，這可能導致使用者執行錯誤信任的巨集中包含的任意程式碼 (CVE-2022-26305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 LibreOffice 應用程式版本低於 7.2.7 或 7.3.3。因此，會受到多個弱點影響：
  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個缺陷，加密所需的初始化向量一律相同，這會削弱加密的安全性，若攻擊者有權存取使用者組態資料，則可對程式發動攻擊。(CVE-2022-26306)

  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個瑕疵，主金鑰編碼不當，導致其熵從 128 位元減弱為 43 位元，如果攻擊者有權存取使用者儲存的組態，則可對儲存的密碼執行暴力密碼破解攻擊。(CVE-2022-26307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 104.0.5112.79。因此，它受到 2022_08_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 104.0.5112.79 之前版本的 Omnibox 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2603)

  - Google Chrome 104.0.5112.79 之前版本的 Safe Browsing 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2604)

  - Google Chrome 104.0.5112.79 之前版本的 Dawn 中存在超出邊界讀取弱點，遠端攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2605)

  - Google Chrome 104.0.5112.79 之前版本的 Managed devices API 中存在釋放後使用弱點，成功誘騙使用者啓用特定原則的遠端攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2606)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Tab Strip 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2607)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Overview Mode 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2608)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Nearby Share 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2609)

  - Google Chrome Chrome OS 和 Lacros 104.0.5112.79 之前版本的 Exosphere 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(Chrome 安全性嚴重性：高) (CVE-2022-2742)

  - Chrome OS 版 Google Chrome Lacros 104.0.5112.79 之前版本的 Window Manager 中存在整數溢位弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過建構的 UI 互動執行超出邊界記憶體寫入。(Chrome 安全性嚴重性：高) (CVE-2022-2743)

  - Google Chrome 104.0.5112.79 之前版本的 Background Fetch 中存在原則強制執行不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-2610)

  - Android 版 Google Chrome 104.0.5112.79 之前版本的 Fullscreen API 中存在實作不當弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-2611)

  - Google Chrome 104.0.5112.79 之前版本的 Keyboard input 中存在側通道資訊洩漏弱點，入侵轉換程式處理程序的遠端攻擊者可能藉此透過特別建構的 HTML 頁面，從處理程序記憶體取得潛在敏感的資訊。(CVE-2022-2612)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 Input 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-2613)

  - Google Chrome 104.0.5112.79 之前版本的 Sign-In Flow 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2614)

  - Google Chrome 104.0.5112.79 之前版本的 PrintPreview 中存在堆積型緩衝區溢位弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2022-4914)

  - Google Chrome 104.0.5112.79 之前版本的 Cookie 中存在原則強制執行不足弱點，遠端攻擊者可藉此透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2022-2615)

  - Google Chrome 104.0.5112.79 之前版本的 Extensions API 中存在實作不當弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 Chrome 延伸模組來僞造 Omnibox (URL 行) 的內容。(CVE-2022-2616) 

  - Google Chrome 104.0.5112.79 之前版本的 Extensions API 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2617)

  - Google Chrome 104.0.5112.79 之前版本的 Internals 中存在對於不受信任的輸入驗證不足的弱點，遠端攻擊者可藉此透過惡意檔案繞過下載限制。(CVE-2022-2618)

  - Google Chrome 104.0.5112.79 之前版本的 Settings 中存在對於不受信任的輸入驗證不足的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過特別建構的 HTML 頁面向特權頁面插入程式碼或 HTML。(CVE-2022-2619)

  - Chrome OS 版 Google Chrome 104.0.5112.79 之前版本的 WebUI 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2620)

  - Google Chrome 104.0.5112.79 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。
    (CVE-2022-2621)

  - Windows 版 Google Chrome 104.0.5112.79 之前版本的 Safe Browsing 中存在對於不受信任的輸入驗證不足的弱點，遠端攻擊者可藉此透過特別建構的檔案繞過下載限制。
    (CVE-2022-2622)

  - Android 版 Google Chrome 104.0.5112.79 之前版本的 Offline 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2623)

  - Google Chrome 104.0.5112.79 之前版本的 PDF 中存在堆積型緩衝區溢位弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過建構的 PDF 檔案引致堆積損毀。(CVE-2022-2624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 102.1 版舊。因此，它受到 mfsa2022-30 公告中提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 102 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 當造訪作為來源文字 `chrome://` URL 的目錄清單時，會反映部分參數。
    (CVE-2022-36318)

  - 從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-36314)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 102.1 版舊。因此，它受到 mfsa2022-32 公告中提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Thunderbird 102 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 當造訪作為來源文字 `chrome://` URL 的目錄清單時，會反映部分參數。
    (CVE-2022-36318)

  - 從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-36314)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.12 版舊。因此，它受到 mfsa2022-31 公告中提及的多個弱點影響。

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 103.0 版舊。因此，它受到 mfsa2022-28 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 102 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505、CVE-2022-36320)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 造訪 URL 過長的網站時，使用者介面會懸置。由於工作階段還原，這可導致程式永久拒絕服務。此問題僅會影響 Android 版 Firefox。
    其他作業系統不受影響。(CVE-2022-36317)

  - 當造訪作為來源文字 `chrome://` URL 的目錄清單時，會反映部分參數。
    (CVE-2022-36318)

  - 從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-36314)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.12 版舊。因此，它受到 mfsa2022-29 公告中所提及的多個弱點影響。

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2022-005 的 0.0.x 版 Catalina。因此，該程式受到多個弱點影響：

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-4136)

  - vim 容易受到超出邊界讀取弱點影響 (CVE-2021-4166、CVE-2021-4193、CVE-2022-0128)

  - vim 容易受到釋放後使用弱點影響 (CVE-2021-4173、CVE-2021-4187、CVE-2021-4192)

  - 處理符號連結時存在驗證問題，已透過改善符號連結驗證解決此問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可取得更高權限。
    (CVE-2022-26704)

  - 已透過啟用增強的執行階段解決 FaceTime 中的一個問題。(CVE-2022-32781)

  - 已透過改進驗證解決 ImageIO 中的 Null 指標解除參照問題。(CVE-2022-32785)

  - 已透過改進驗證解決 PackageKit 中的環境變數處理問題。
    (CVE-2022-32786)

  - 已透過改善邊界檢查解決超出邊界寫入問題。
    (CVE-2022-32787、CVE-2022-32843)

  - 已透過改進檢查解決 AppleScript 中的數個問題。
    (CVE-2022-32797、CVE-2022-32800、CVE-2022-32847)

  - 已透過改進邊界檢查解決 SMB 中的超出邊界讀取問題。(CVE-2022-32799)

  - 已透過改進快取處理解決「行事歷」應用程式中的一個問題。(CVE-2022-32805)

  - 已透過改進檔案處理解決 Spindump 中的一個問題。(CVE-2022-32807)

  - 已透過改進鎖定解決 Intel 圖形驅動程式中的記憶體損毀弱點。
    (CVE-2022-32811)

  - 已透過改進記憶體處理解決核心中的問題。(CVE-2022-32812、CVE-2022-32813、CVE-2022-32815、CVE-2022-32832)

  - 已透過改進狀態管理解決邏輯問題。(CVE-2022-32819、CVE-2022-32838)

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2022-32820)

  - 已透過改進記憶體處理解決 libxml2 中的記憶體初始化問題。(CVE-2022-32823)

  - 已透過改進狀態管理解決 AppleMobileFileIntegrity 中的授權問題。(CVE-2022-32826)

  - 已透過改進邊界檢查解決超出邊界讀取問題。(CVE-2022-32831)

  - 已透過改進沙箱解決存取問題。(CVE-2022-32834)

  - 已透過改進邊界檢查解決此問題。(CVE-2022-32839)

  - 已透過改進輸入驗證解決超出邊界讀取問題。(CVE-2022-32842、CVE-2022-32851 、CVE-2022-32853)

  - 已透過移除有弱點的程式碼解決「行事歷」應用程式中的資訊洩漏問題。
    (CVE-2022-32849)

  - 已透過使用 HTTPS 在網路上傳送資訊解決此問題。(CVE-2022-32857)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 103.0.5060.134。因此，會受到 2022_07_stable-channel-update-for-desktop_19 公告中提及的多個弱點影響。

  - Google Chrome 103.0.5060.134 之前版本的 Views 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過使用者互動引致堆積損毀。
    (CVE-2022-2481)

  - Google Chrome 103.0.5060.134 之前版本的 Cast UI 和 Toolbar 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2163)

  - Google Chrome 103.0.5060.134 之前版本的 Guest View 中存在釋放後使用問題，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-2477)

  - Google Chrome 103.0.5060.134 之前版本的 PDF 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2478)

  - Android 版 Google Chrome 103.0.5060.134 之前版本的 File 中存在對於不受信任的輸入驗證不足的弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面取得敏感資訊。(CVE-2022-2479)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，它受到 Windows 圖形元件中的資訊洩漏弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.012.30249 之前版本、20.005.30362 或 22.001.20169 版。因此，會受到多個弱點影響。

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。攻擊者要利用此問題需要使用者互動，受害者必須得開啟惡意檔案。(CVE-2022-34216、CVE-2022-34219、CVE-2022-34220、CVE-2022-34223、CVE-2022-34224、CVE-2022-34225、CVE-2022-34227、CVE-2022-34229、CVE-2022-34230)

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到未初始化的指針存取弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34228)

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，可造成讀取範圍超出配置的記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34215、CVE-2022-34222、CVE-2022-34226)釋放

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34237)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34238、CVE-2022-35669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.012.30249 之前版本、20.005.30362 或 22.001.20169 版。因此，會受到多個弱點影響。

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。攻擊者要利用此問題需要使用者互動，受害者必須得開啟惡意檔案。(CVE-2022-34216、CVE-2022-34219、CVE-2022-34220、CVE-2022-34223、CVE-2022-34224、CVE-2022-34225、CVE-2022-34227、CVE-2022-34229、CVE-2022-34230)

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到未初始化的指針存取弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34228)

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，可造成讀取範圍超出配置的記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34215、CVE-2022-34222、CVE-2022-34226)釋放

  - Adobe Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 17.012.30229 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34237)

  - Acrobat Reader 22.001.20142 (與更舊版本)、20.005.30334 (與更舊版本) 以及 20.005.30334 (與更舊版本) 受到超出邊界讀取弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34238、CVE-2022-35669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.8/23.4.1。因此，它受到 apsb22-35 公告中所提及的多個弱點影響。

  - Adobe Photoshop 22.5.7 版 (與更舊版本) 和 23.3.2 版 (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-34243)

  - Adobe Photoshop 22.5.7 版 (與更舊版本) 和 23.3.2 版 (與更舊版本) 受到未初始化指標存取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34244)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 103.0.5060.114。因此，會受到 2022_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 103.0.5060.114 之前版本的 Sharesheet 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-2296)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-2294)

  - Google Chrome 103.0.5060.114 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-2295)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.11 版舊。因此，該應用程式受到 mfsa2022-26 公告中提及的多個弱點影響。

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - 工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭惡意利用的當機問題。
    (CVE-2022-34470)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-34479)

  - 禁止執行腳本的 iframe 在使用者按下 <code>javascript:</code> 連結時，將獲得執行腳本的能力。(CVE-2022-34468)

  - OpenPGP 數位簽章包含有關簽章建立日期的資訊。顯示含有數位簽章的電子郵件時，會顯示該電子郵件的日期。如果日期不同，則 Thunderbird 不會將電子郵件報告為具有無效的簽章。如果攻擊者執行重播攻擊 (稍後重新傳送含有舊內容的舊電子郵件)，可導致受害者相信電子郵件中的陳述式是最新的。Thunderbird 的修正版本將要求籤章日期與電子郵件顯示的日期需大致相符。(CVE-2022-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.11 版舊。因此，該應用程式受到 mfsa2022-25 公告中提及的多個弱點影響。

  - Mozilla Fuzzing Team 報告 Firefox 101 和 Firefox ESR 91.10 中存在潛在弱點。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34484)

  - 工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭惡意利用的當機問題。
    (CVE-2022-34470)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 Linux 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-34479)

  - 禁止執行腳本的 iframe 在使用者按下 <code>javascript:</code> 連結時，將獲得執行腳本的能力。(CVE-2022-34468)

  - 在 <code>nsTArrayImpl::ReplaceElementsAt()</code> 函式中，當要取代的元素數量對於容器而言太大時，可能會發生整數溢位。(CVE-2022-34481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 102.0 版舊。因此，該應用程式受到 mfsa2022-24 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Bryce Seager van Dyk 和 Mozilla Fuzzing Team 報告 Firefox 101 中存在潛在弱點。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-34485)

  - 可建立快顯視窗的惡意網站可調整快顯視窗的大小，使自己的內容重疊在位址列上，進而導致使用者可能產生混淆或偽造攻擊。此錯誤只會影響 Linux 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-34479)

  - 工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭惡意利用的當機問題。
    (CVE-2022-34470)

  - 禁止執行腳本的 iframe 在使用者按下 <code>javascript:</code> 連結時，將獲得執行腳本的能力。(CVE-2022-34468)

  - 可誘騙使用者將影像拖放至檔案系統的攻擊者可操控產生的檔案名稱，使其包含可執行副檔名，藉此誘騙使用者執行惡意程式碼。雖然非常相似，但這是與 CVE-2022-34483 不同的問題。(CVE-2022-34482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Autodesk Fusion 360 版本比 2.0.12888 舊。因此受到一個 XML 外部實體 (XXE) 弱點影響，該弱點可造成受害者在剖析惡意 SVG 檔案時執行任意 HTTP 要求。未經驗證的遠端攻擊者可加以惡意利用來洩漏敏感資訊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上已安裝 Autodesk Fusion 360。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 103.0.5060.53。因此，會受到 2022_06_stable-channel-update-for-desktop_21 公告中所提及的多個弱點影響。

  - Google Chrome 103.0.5060.134 之前版本的 Cast UI 和 Toolbar 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2163)

  - Google Chrome 103.0.5060.53 之前版本的 Core 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2156)

  - Google Chrome 103.0.5060.53 之前版本的 Interest groups 中存在釋放後使用弱點，入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-2157)

  - Google Chrome 103.0.5060.53 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-2158)

  - Google Chrome 103.0.5060.53 之前版本的 DevTools 中存在原則強制執行不足弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 HTML 頁面，自使用者的本機檔案中取得潛在敏感的資訊。(CVE-2022-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Animate 版本比 21.0.11 或 22.0.6 舊。因此，會受到 apsb22-24 公告中所提及的一個弱點影響。

  - Adobe Animate 22.0.5 (及更舊版本) 受到一個超出邊界寫入弱點影響，可能會導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-30664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 16.4.2、17.3.0 之前的版本。因此，會受到 APSB22-30 公告中所提及的多個弱點影響。

  - Adobe InDesign 17.2.1 (及更舊版本) 和 16.4.1 (及更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-34247)

  - Adobe InDesign 17.2.1 (及更舊版本) 和 16.4.1 (及更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-30659、CVE-2022-30660、CVE-2022-30662、CVE-2022-30663、CVE-2022-30665)

  - Adobe InDesign 17.2.1 (與更舊版本) 和 16.4.1 (與更舊版本) 受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-30658、CVE-2022-30661、CVE-2022-34245、CVE-2022-34246)

  - Adobe InDesign 17.2.1 (及更舊版本) 和 16.4.1 (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34248)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 12.0.2。因此，會受到 apsb22-25 公告中所提及的多個弱點影響。

  - Adobe Bridge 12.0.1 版 (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行的情況。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28842、CVE-2022-28849)

  - Adobe Bridge 12.0.1 版 (與更舊版本) 受到超出邊界寫入弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。攻擊者要利用此問題需要使用者互動，受害者必須得開啟惡意檔案。(CVE-2022-28839、CVE-2022-28840、CVE-2022-28841、CVE-2022-28843、CVE-2022-28844、CVE-2022-28845、CVE-2022-28846、CVE-2022-28847、CVE-2022-28848)

  - Acrobat Bridge 12.0.1 版 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-28850)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 102.0.5005.115。因此，會受到 2022_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 102.0.5005.115 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-2011)

  - Google Chrome 102.0.5005.115 之前版本的 compositing 中存在超出邊界讀取弱點，入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2022-2010)

  - 在 Google Chrome 102.0.5005.115 之前的版本中，WebGPU 中存在釋放後使用問題，因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2022-2007)

  - 在 Google Chrome 102.0.5005.115 之前的版本中，WebGL 中存在雙重釋放問題，因此遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2022-2008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上已安裝 Adobe Dimension。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 101.0 版舊。因此，它會受到 mfsa2022-20 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Gabriele Svelto、Timothy Nikkel、Jon Coppeard 及 Mozilla Fuzzing 團隊報告 Firefox 100 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-31748)

  - 惡意網站可得知支援 Range 要求的跨來源資源的大小。
    (CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發釋放後使用，造成記憶體損毀以及可能遭到利用的當機問題。(CVE-2022-31737)

  - 結束全螢幕模式時，iframe 可使瀏覽器混淆全螢幕的目前狀態，進而導致潛在的使用者混淆或偽造攻擊。(CVE-2022-31738)

  - 在 Windows 上下載檔案時，未逸出 % 字元，這可能導致下載內容錯誤地儲存在使用 %HOMEPATH% 或 %APPDATA% 等變數的受攻擊者影響的路徑中。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-31739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.10 版舊。因此，它會受到 mfsa2022-22 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Nicolas B. Pierron 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.9 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2022-31747)

  - 惡意網站可得知支援 Range 要求的跨來源資源的大小。
    (CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發釋放後使用，造成記憶體損毀以及可能遭到利用的當機問題。(CVE-2022-31737)

  - 結束全螢幕模式時，iframe 可使瀏覽器混淆全螢幕的目前狀態，進而導致潛在的使用者混淆或偽造攻擊。(CVE-2022-31738)

  - 在 Windows 上下載檔案時，未逸出 % 字元，這可能導致下載內容錯誤地儲存在使用 %HOMEPATH% 或 %APPDATA% 等變數的受攻擊者影響的路徑中。
    此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-31739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.10 版舊。因此，它會受到 mfsa2022-21 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Nicolas B. Pierron 及 Mozilla Fuzzing 團隊報告 Firefox 100 和 Firefox ESR 91.9 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-31747)

  - 惡意網站可得知支援 Range 要求的跨來源資源的大小。
    (CVE-2022-31736)

  - 惡意網頁可能會在 WebGL 中觸發釋放後使用，造成記憶體損毀以及可能遭到利用的當機問題。(CVE-2022-31737)

  - 結束全螢幕模式時，iframe 可使瀏覽器混淆全螢幕的目前狀態，進而導致潛在的使用者混淆或偽造攻擊。(CVE-2022-31738)

  - 在 Windows 上下載檔案時，未逸出 % 字元，這可能導致下載內容錯誤地儲存在使用 %HOMEPATH% 或 %APPDATA% 等變數的受攻擊者影響的路徑中。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-31739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 102.0.5005.61。因此，它會受到 2022_05_stable-channel-update-for-desktop_24 公告中提及的多個弱點影響。

  - Google Chrome 102.0.5005.61 之前版本的 App Service 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過建構的 Chrome 延伸模組造成堆積損毀。(CVE-2022-1870)

  - Google Chrome 102.0.5005.61 之前版本的 Indexed DB 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(CVE-2022-1853)

  - 在 Google Chrome 102.0.5005.61 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-1854)

  - Google Chrome 102.0.5005.61 之前版本的 Messaging 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1855)

  - Google Chrome 102.0.5005.61 之前版本的 User Education 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過建構的 Chrome 延伸模組或特定的使用者互動造成堆積損毀。(CVE-2022-1856)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 100.0.2 版舊。因此，它會受到 mfsa2022-19 公告中提及的多個弱點影響。

  - 如果攻擊者能夠透過原型污染損毀 JavaScript 中 Array 物件的方法，他們就可以在有權限的內容中執行受攻擊者控制的 JavaScript 程式碼。
    (CVE-2022-1802)

  - 攻擊者可傳送訊息給父項處理程序，其中的內容可用來雙重索引 JavaScript 物件，進而導致原型污染，並最終造成在有權限的父項處理程序中執行受攻擊者控制的 JavaScript。(CVE-2022-1529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.9.1 版舊。因此，它會受到 mfsa2022-19 公告中提及的多個弱點影響。

  - 如果攻擊者能夠透過原型污染損毀 JavaScript 中 Array 物件的方法，他們就可以在有權限的內容中執行受攻擊者控制的 JavaScript 程式碼。
    (CVE-2022-1802)

  - 攻擊者可傳送訊息給父項處理程序，其中的內容可用來雙重索引 JavaScript 物件，進而導致原型污染，並最終造成在有權限的父項處理程序中執行受攻擊者控制的 JavaScript。(CVE-2022-1529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.9.1 版舊。因此，它會受到 mfsa2022-19 公告中提及的多個弱點影響。

  - 如果攻擊者能夠透過原型污染損毀 JavaScript 中 Array 物件的方法，他們就可以在有權限的內容中執行受攻擊者控制的 JavaScript 程式碼。
    (CVE-2022-1802)

  - 攻擊者可傳送訊息給父項處理程序，其中的內容可用來雙重索引 JavaScript 物件，進而導致原型污染，並最終造成在有權限的父項處理程序中執行受攻擊者控制的 JavaScript。(CVE-2022-1529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.4 之前的 12.x 版。因此，它受到多個弱點影響：

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r:parsebody())。Apache httpd 團隊尚未發現惡意利用該弱點的情況，不過可能會特製該弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2022-0530)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修復 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修復 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Big Sur 11.6.5、macOS Monterey 12.3、安全性更新 2022-003 Catalina 中修正。應用程式可取得更高權限。(CVE-2022-22617)

  - 已透過改善狀態處理解決並行媒體處理中的邏輯問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。如果使用者接聽電話，webRTC 呼叫中的視訊自我預覽可能會中斷。(CVE-2022-22677)

  - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

  - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致越界寫入。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22721

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.4 中修正。外掛程式或可繼承應用程式的權限並存取使用者資料 (CVE-2022-26693、CVE-2022-26694)

  - 已透過改善環境清理解決此問題。此問題已在 macOS Monterey 12.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2022-26696)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。
    (CVE-2022-26697)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。
    (CVE-2022-26698)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2022-26700)

  - 已透過改善鎖定解決一個爭用情形。此問題已在 tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26701)

  - 處理符號連結時存在驗證問題，已透過改善符號連結驗證解決此問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可取得更高權限。
    (CVE-2022-26704)

  - 已透過第三方應用程式額外的沙箱限制解決了存取問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。沙箱化處理程序可規避沙箱限制。(CVE-2022-26706)

  - 已透過改進驗證解決環境變數處理問題。此問題已在 macOS Monterey 12.4 中修正。使用者可以檢視敏感的使用者資訊。(CVE-2022-26707)

  - 已透過改進檢查解決此問題。此問題已在 macOS Monterey 12.4 中修正。攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2022-26708)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26709)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26710)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 tvOS 15.5、iTunes 12.12.4 for Windows、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 中得到修正。- 遠端攻擊者可造成應用程式意外終止，或執行任意程式碼。(CVE-2022-26711)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。惡意應用程式或可修改檔案系統的受保護部分。
    (CVE-2022-26712)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26714)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式可取得更高權限。(CVE-2022-26715)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26716、CVE-2022-26719)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26717)

  - 已透過改善輸入驗證解決超出邊界讀取問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。應用程式可取得更高權限。
    (CVE-2022-26718)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26720)

  - 已解決記憶體初始化問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 惡意應用程式可能會藉此取得 root 權限。
    (CVE-2022-26721、CVE-2022-26722)

  - 已透過改進輸入驗證解決記憶體損毀問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。掛載處理惡意建構的 Samba 網路共用可能導致任意程式碼執行。(CVE-2022-26723)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.4 中修正。
    使用 Preview Inspector 移除相片位置資訊後，此資訊可能會持續存在。(CVE-2022-26725)

  - 已透過改進檢查解決此問題。此問題已在安全性更新 2022-004 Catalina、watchOS 8.6、macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正。應用程式能夠擷取使用者的畫面。
    (CVE-2022-26726)

  - 已透過改進權利解決此問題。此問題已在安全性更新 2022-004 Catalina、macOS Monterey 12.4 中修正。惡意應用程式或可修改檔案系統的受保護部分。(CVE-2022-26727)

  - 已透過改進權利解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式或許可以存取受限制的檔案。(CVE-2022-26728)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。惡意網站或許能夠追踪 Safari 隱私瀏覽模式中的使用者。
    (CVE-2022-26731)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26736、CVE-2022-26737、CVE-2022-26738、CVE-2022-26739、CVE-2022-26740)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.4 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26741、CVE-2022-26742、CVE-2022-26749、CVE-2022-26750、CVE-2022-26752、CVE-2022-26753、CVE-2022-26754)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 macOS Monterey 12.4 中修正。已在 macOS Recovery 中實現程式碼執行的攻擊者或許能夠提升至核心權限。(CVE-2022-26743)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 macOS Big Sur 11.6.6 中修正。惡意應用程式可以洩露受限制的記憶體。(CVE-2022-26745)

  - 已透過移除存在弱點的程式碼解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2022-26746)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26748)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 iTunes 12.12.4 for Windows、iOS 15.5 and iPadOS 15.5、Security Update 2022-004 Catalina、macOS Big Sur 11.6.6、macOS Monterey 12.4 中得到修正。- 處理惡意特製的影像可能會導致任意程式碼執行。
    (CVE-2022-26751)

  - 已透過改善環境清理解決此問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。惡意應用程式可能能夠破解其沙箱。(CVE-2022-26755)

  - 已透過改進輸入驗證解決超出邊界寫入問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26756)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。應用程式可以透過核心權限執行任意程式碼。
    (CVE-2022-26757)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在安全性更新 2022-004 Catalina、macOS Big Sur 11.6.6 中修正。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26761)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修正。惡意應用程式可以透過系統權限執行任意程式碼。(CVE-2022-26762)

  - 已透過改善邊界存取解決超出邊界寫入問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。惡意應用程式可以透過系統權限執行任意程式碼。
    (CVE-2022-26763)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題已在 watchOS 8.6、tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。已執行核心程式碼的攻擊者可以繞過核心記憶體緩解措施。(CVE-2022-26764)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 watchOS 8.6、tvOS 15.5、macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5 中修復。可進行任意讀取和寫入的惡意攻擊者可以繞過指標驗證。(CVE-2022-26765)

  - 已透過改進檢查解決憑證剖析問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-004 Catalina、watchOS 8.6、macOS Big Sur 11.6.6、macOS Monterey 12.4 中修正。惡意應用程式或許能夠繞過簽章驗證。(CVE-2022-26766)

  - 已透過額外的權限檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。惡意應用程式可能會繞過隱私權喜好設定。(CVE-2022-26767)

  - 已透過改善狀態管理解決一個記憶體損毀問題。macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 中已修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2022-26768)

  - 已透過改進輸入驗證解決記憶體損毀問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26769)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-26770)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可以透過核心權限執行任意程式碼。
    (CVE-2022-26772)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在安全性更新 2022-004 Catalina、macOS Monterey 12.4 中修正。攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。(CVE-2022-26775)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。攻擊者可能會造成應用程式意外終止或觸發任意程式碼執行攻擊。
    (CVE-2022-26776)

  - 已透過啟用增強的執行階段解決此問題。此問題已在 macOS Monterey 12.4、iOS 15.5 和 iPadOS 15.5、安全性更新 2022-005 Catalina、macOS Big Sur 11.6.8 中修復。具有 root 權限的應用程式或可存取私人資訊。(CVE-2022-32781)

  - 已透過啟用增強的執行階段解決此問題。此問題已在 macOS Monterey 12.4 中修正。具有 root 權限的應用程式或可存取私人資訊。(CVE-2022-32782)

  - 已透過改進檢查解決邏輯問題。此問題已在 macOS Monterey 12.4 中修正。應用程式可能未經授權即可存取藍牙。(CVE-2022-32783)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 and iPadOS 15.5、macOS Monterey 12.4、macOS Big Sur 11.6.6、安全性更新 2022-004 Catalina 中修正。遠端使用者可能會造成拒絕服務。(CVE-2022-32790)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 Security Update 2022-004 Catalina、macOS Monterey 12.4、macOS Big Sur 11.6.6 中得到修正。應用程式可取得更高權限。(CVE-2022-32794)

  - 已透過改進檢查解決此問題。已在 macOS Monterey 12.4、macOS Big Sur 11.6.6 中修正此問題。應用程式或可繞過隱私權偏好設定。(CVE-2022-32882)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本位於未在 2022 年期間指派至任何問題的 CNA 集區中。備註：無。(CVE-2022-42857)

  - 已透過改善狀態管理解決一個記憶體損毀問題。(CVE-2022-26758)

  - 已透過改善狀態處理解決一致性問題。(CVE-2022-48575)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
164540	Mozilla Thunderbird < 102.2.1	high
164519	Adobe XD < 16.0 路徑遊走弱點 (APSB19-22) (macOS)	critical
164509	Google Chrome < 105.0.5195.52 多個弱點	high
164354	Mozilla Thunderbird < 91.13	high
164352	Mozilla Thunderbird < 102.2	high
164347	Mozilla Firefox ESR < 102.2	high
164346	Mozilla Firefox ESR < 91.13	high
164343	Mozilla Firefox < 104.0	high
164292	macOS 11.x < 11.6.8 (HT213344)	critical
164291	macOS 12.x < 12.5 多個弱點 (HT213345)	critical
164288	macOS 12.x < 12.5.1 (HT213413)	high
164154	Google Chrome < 104.0.5112.101 多個弱點	high
164143	Zoom Client 5.7.3 < 5.11.5 權限提升	high
164088	Adobe Premiere Element 權限提升 (APSB22-43) (macOS)	high
163957	Adobe Acrobat < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39) (macOS)	high
163956	Adobe Reader < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39) (macOS)	high
163765	LibreOffice < 7.2.7 / 7.3.2 憑證驗證不當 (macOS)	high
163763	LibreOffice < 7.2.7 / 7.3 < 7.3.3 多個弱點 (macOS)	high
163725	Google Chrome < 104.0.5112.79 多個弱點	high
163663	Mozilla Firefox ESR < 102.1	high
163660	Mozilla Thunderbird < 102.1	high
163581	Mozilla Thunderbird < 91.12	high
163496	Mozilla Firefox < 103.0	critical
163495	Mozilla Firefox ESR < 91.12	high
163394	macOS 10.15.x < Catalina 安全性更新 2022-005 Catalina (HT213343)	critical
163274	Google Chrome < 103.0.5060.134 多個弱點	high
163071	Microsoft Office 產品的安全性更新 (2022 年 7 月) (macOS)	medium
163031	Adobe Acrobat < 17.012.30249 / 20.005.30362 / 22.001.20169 多個弱點 (APSB22-32) (macOS)	high
163030	Adobe Reader < 17.012.30249 / 20.005.30362 / 22.001.20169 多個弱點 (APSB22-32) (macOS)	high
163029	Adobe Photoshop 22.x < 22.5.8 / 23.x < 23.4.1 多個弱點 (macOS APSB22-35)	high
162705	Google Chrome < 103.0.5060.114 多個弱點	high
162670	Mozilla Thunderbird < 91.11	critical
162605	Mozilla Firefox ESR < 91.11	critical
162603	Mozilla Firefox < 102.0	critical
162497	macOS Autodesk Fusion 360 < 2.0.12888 XXE (adsk-sa-2022-0013)	high
162496	已安裝 Autodesk Fusion 360 (macOS)	info
162421	Google Chrome < 103.0.5060.53 多個弱點	high
162407	Adobe Animate 21.x < 21.0.11/22.x < 22.0.6 弱點 (APSB22-24)	high
162228	Adobe InDesign < 16.4.2 / 17.0.0 < 17.3.0 多個弱點 (APSB22-30) (macOS)	high
162181	Adobe Bridge 12.x < 12.0.2 多個弱點 (APSB22-25)	high
161980	Google Chrome < 102.0.5005.115 多個弱點	critical
161778	已安裝 Adobe Dimension (macOS)	info
161715	Mozilla Firefox < 101.0	critical
161714	Mozilla Thunderbird < 91.10	critical
161711	Mozilla Firefox ESR < 91.10	critical
161478	Google Chrome < 102.0.5005.61 多個弱點	critical
161413	Mozilla Firefox < 100.0.2	high
161412	Mozilla Firefox ESR < 91.9.1	high
161411	Mozilla Thunderbird < 91.9.1	high
161410	macOS 12.x < 12.4 多個弱點 (HT213257)	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

critical

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

medium

high

high

high

high

critical

critical

critical

high

info

high

high

high

high

critical

info

critical

critical

critical

critical

high

high

high

critical