遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.5 舊。因此，它受到多項漏洞的影響，如 wireshark-4.6.5 公告中所述。

  - Wireshark 4.6.0 至 4.6.3 和 4.4.0 至 4.4.13 版中的 RF4CE Profile 通訊協定剖析器當機弱點可造成系統拒絕服務 (CVE-2026-3203)

  - GSM RP 協定在 Wireshark 中解體式解體器崩潰，允許4.4.04.4.14阻斷服務（CVE-2026-6870）4.6.04.6.4

  - Monero 協定解體器在 Wireshark 4.6.04.4.144.6.44.4.0 中崩潰至 與 允許拒絕服務CVE-2026-5409（）

  - Wireshark 4.6.04.4.144.6.44.4.0 中的 BT-DHT 協定剖斷崩潰，允許拒絕服務（）CVE-2026-5408

  - FC-SWILS 協定剖析 Wireshark 4.6.04.6.4 中 當機至 4.4.144.4.0 與允許拒絕服務CVE-2026-5406（）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.12 舊。因此，它受到多項漏洞的影響，如 wireshark-2.2.12 公告中所述。

  - 在 Wireshark 2.4.0 與 2.4.32.2.0 到 2.2.11中，JSON、XML、NTP、XMPP 及 GDB 解區器可能會當機。
    這點在 epan/tvbparse.c 中透過限制遞迴深度來解決。（CVE-2018-5336）

  - 在 Wireshark 之前 2.2.12，MRDISC 拆解器誤用 NULL 指標導致當機。此問題在 epan/dissectors/packet-mrdisc.c 中透過驗證 IPv4 位址來解決。此漏洞類似 CVE-2017-9343於 。（CVE-2017-17997）

  - 在 Wireshark 2.4.0 與 2.4.32.2.0 到 2.2.11之間，IxVeriWave 檔案解析器可能會當機。此問題在 wiretap/vwr.c 中已修正簽名時間戳邊界檢查。（CVE-2018-5334）

  - 在 Wireshark 2.4.0 到 2.4.32.2.0 和 到 2.2.11中，WCP 解體器可能會當機。此問題在 epan/dissectors/packet-wcp.c 中透過驗證可用緩衝區長度來解決。（CVE-2018-5335）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.13 舊。因此，它受到 wireshark-2.2.13 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.122.4.02.4.4和 中，pcapng 檔案解析器可能會當機。此問題在 wiretap/pcapng.c 中透過新增 sysdig 事件區塊的區塊大小檢查來解決。（CVE-2018-7420）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 到 2.2.12中，IEEE 802.11 拆解器可能會當機。這點在 epan/crypt/airpdcap.c 中已透過拒絕過短長度來解決。（CVE-2018-7335）

  - 在 Wireshark 2.4.0 to 2.4.4 and 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 有一個大型迴圈，遇到意外類型後未繼續剖析來解決。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 中 2.4.42.2.02.2.12，epan/dissectors/packet-dcm.c 有一個無限迴圈，透過檢查整數環繞來尋址。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 中 2.2.12，epan/dissectors/packet-wccp.c 有一個大型迴圈，透過確保計算長度單調增加來解決。（CVE-2018-7323）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.8 舊。因此，它受到 wireshark-2.4.8 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 與 2.6.12.4.0 到 2.4.7中，IEEE 802.11 協定拆解器可能會當機。這點在 epan/crypt/airpdcap.c 中透過邊界檢查來解決，防止緩衝區過度讀取。（CVE-2018-14370）

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.6.0 中，對 2.6.1、 2.4.02.4.7、 2.2.02.2.15和 ，BGP 協定拆解器可能會進入一個大型迴圈。此問題在 epan/dissectors/packet-bgp.c 中透過驗證路徑屬性長度來解決。
    (CVE-2018-14342)

  - 在 Wireshark 2.6.0 到 2.6.1、 、 2.2.02.4.02.4.72.2.15和 中，ISMP 分離器可能會當機。此問題在 epan/dissectors/packet-ismp.c 中透過驗證 IPX 位址長度來解決，以避免緩衝區過度讀取。（CVE-2018-14344）

  - 在 Wireshark 2.6.0 至 2.6.1、2.4.0 至 2.4.7 和 2.2.0 至 2.2.15 中，支援 zlib 解壓縮的解剖器可能當機。已透過拒絕負長度，在 epan/tvbuff_zlib.c 中修正此問題，避免緩衝區過度讀取。(CVE-2018-14340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.16 舊。因此，它受到 wireshark-2.2.16 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.6.0 至 2.6.1 版、2.4.0 至 2.4.7 版和 2.2.0 至 2.2.15 版中，Bazaar 通訊協定解剖器可能進入無限迴圈。已正確處理過長項目，在 epan/dissectors/packet-bzr.c 中修正此問題。(CVE-2018-14368)

  - 在 Wireshark 2.4.0 與 2.4.42.2.0 、 2.2.12、 、（epan/dissectors/packet-rpcrdma.c） 中，有一個無限迴圈，透過驗證區塊大小來解決。（CVE-2018-7333）

  - 在 Wireshark 2.4.0 to 2.4.4 and 2.2.0 to 2.2.12中，epan/dissectors/packet-thrift.c 有一個大型迴圈，遇到意外類型後未繼續剖析來解決。（CVE-2018-7321）

  - 在 Wireshark 2.4.0 中 2.4.42.2.02.2.12，epan/dissectors/packet-dcm.c 有一個無限迴圈，透過檢查整數環繞來尋址。（CVE-2018-7322）

  - 在 Wireshark 2.4.0 到 2.4.42.2.0 和 中 2.2.12，epan/dissectors/packet-wccp.c 有一個大型迴圈，透過確保計算長度單調增加來解決。（CVE-2018-7323）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.9 舊。因此，它受到 wireshark-2.2.9 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 ，到 2.0.02.0.14，MSDP 拆分器可能會進入無限迴圈。這在 epan/dissectors/packet-msdp.c 中透過加入長度驗證來解決。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 到 2.2.8中，Profinet I/O 拆解器可能會因寫入越界而當機。
    這在 plugins/profinet/packet-dcerpc-pn-io.c 中透過加入字串驗證來解決。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 2.0.02.0.14和 ，IrCOMM 拆解器有緩衝區過度讀取並導致應用程式當機。此問題在 plugins/irda/packet-ircomm.c 中透過加入長度驗證來解決。
    (CVE-2017-13765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.4.1 舊。因此，它受到 wireshark-2.4.1 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 ，到 2.0.02.0.14，MSDP 拆分器可能會進入無限迴圈。這在 epan/dissectors/packet-msdp.c 中透過加入長度驗證來解決。（CVE-2017-13767）

  - 在 Wireshark 2.4.0 和 2.2.0 到 2.2.8中，Profinet I/O 拆解器可能會因寫入越界而當機。
    這在 plugins/profinet/packet-dcerpc-pn-io.c 中透過加入字串驗證來解決。（CVE-2017-13766）

  - 在 Wireshark 2.4.0中，Modbus 拆解器可能會因 NULL 指標解參而當機。此問題在 epan/dissectors/packet-mbtcp.c 中透過加入長度驗證來解決。（CVE-2017-13764）

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 2.0.02.0.14和 ，IrCOMM 拆解器有緩衝區過度讀取並導致應用程式當機。此問題在 plugins/irda/packet-ircomm.c 中透過加入長度驗證來解決。
    (CVE-2017-13765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.2.14 舊。因此，它受到 wireshark-2.2.14 公告中提及的多項漏洞影響。

  - MP4 解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-13777）

  - ADB解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14460）

  - IEEE 802.15.4 解剖器可能會損毀。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14468）

  - NBAP解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（線鯊蟲-14471）

  - VLAN 拆除器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-14469）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.11 舊。因此，它受到 wireshark-2.0.11 警示中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 到 中，存在一個 IAX2 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-iax2.c 中透過限制封包延遲來解決。（CVE-2017-6470）

  - 在 Wireshark 2.2.0 與 2.2.42.0.0 到 2.0.10中，有一個 NetScaler 檔案解析器無限迴圈，由格式錯誤的擷取檔案觸發。此問題在 wiretap/netscaler.c 中透過驗證記錄大小來解決。
    (CVE-2017-6474)

  - 在 Wireshark 2.2.0 的 to 2.2.4 和 2.0.02.0.10中，會發生 LDSS 剖析器崩潰，由封包注入或擷取檔案錯誤所觸發。這在 epan/dissectors/packet-ldss.c 中已透過確保記憶體分配給特定資料結構來解決。（CVE-2017-6469）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 WSP 無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。此問題在 epan/dissectors/packet-wsp.c 中已透過驗證能力長度來解決。（CVE-2017-6471）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.14 舊。因此，它受到 wireshark-2.0.14 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.0.132.2.x2.2.7中，openSAFETY 拆解器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過加入長度驗證來解決。
    注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，openSAFETY 解體器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過檢查負長度來解決。
    (CVE-2017-9350)

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

  - 在 Wireshark 2.2.0 與 2.2.72.0.0 到 2.0.13中，AMQP 拆解器可能會當機。此問題在 epan/dissectors/packet-amqp.c 中透過檢查列表拆分是否成功解決。（CVE-2017-11408）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.15 舊。因此，它受到 wireshark-2.0.15 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 ，到 2.0.02.0.14，MSDP 拆分器可能會進入無限迴圈。這在 epan/dissectors/packet-msdp.c 中透過加入長度驗證來解決。（CVE-2017-13767）

  - 在 Wireshark 2.4.0中， 2.2.0 到 2.2.8、 2.0.02.0.14和 ，IrCOMM 拆解器有緩衝區過度讀取並導致應用程式當機。此問題在 plugins/irda/packet-ircomm.c 中透過加入長度驗證來解決。
    (CVE-2017-13765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.12.13 舊。因此，它受到 wireshark-1.12.13 公告中提及的多項漏洞影響。

  - NDS解剖器可能會當機。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（線鯊蟲-12576）

  - PacketBB 拆分器可除以零。有可能透過注入錯誤封包到線路上，或說服他人讀取錯誤封包追蹤檔，使 Wireshark 當機。（wireshark-bug-12577）

  - WSP 拆解器可能會進入無限迴圈。有可能透過注入錯誤封包到線路上，或說服他人讀取格式錯誤的封包追蹤檔，使 Wireshark 消耗過多 CPU 資源。（wireshark-bug-12594）

  - MMSE 解剖器可能會進入無限迴圈。有可能透過注入錯誤封包到線路上，或說服他人讀取格式錯誤的封包追蹤檔，使 Wireshark 消耗過多 CPU 資源。（wireshark-bug-12624）

  - RLC 解剖器可能會進入一個長迴路。有可能透過注入錯誤封包到線路上，或說服他人讀取格式錯誤的封包追蹤檔，使 Wireshark 消耗過多 CPU 資源。（線鯊蟲-12660）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.12 舊。因此，它受到 wireshark-2.0.12 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 與 2.2.52.0.0 到 2.0.11中，RPC over RDMA 拆分器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。在 epan/dissectors/packet-rpcrdma.c 中，透過正確檢查是否超過最大偏移量，解決了這個問題。
    (CVE-2017-7705)

  - 在 Wireshark 2.2.0 到 2.2.42.0.02.0.10和 中，存在一個 RTMPT 的剖析無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這在 epan/dissectors/packet-rtmpt.c 中透過正確遞增特定序列值來解決。（CVE-2017-6472）

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，IMAP 解體器可能因封包注入或擷取檔案錯誤而當機。這點在 epan/dissectors/packet-imap.c 中已透過正確計算行端來解決。（CVE-2017-7703）

  - 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和 中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

  - 在 Wireshark 中，從 2.0.132.2.x2.2.7及 ，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 2.0.13 舊。因此，它受到 wireshark-2.0.13 公告中提及的多項漏洞影響。

  - 在 Wireshark 2.2.0 與 2.2.62.0.0 至 2.0.12中，RGMP 拆解器可能會當機。這個問題在 epan/dissectors/packet-rgmp.c 中透過驗證 IPv4 位址來解決。（CVE-2017-9354）

  - 在 Wireshark 2.2.0 to 2.2.6 and 2.0.0 to 2.0.12中，市集拆解器可能會進入無限迴圈。這點在 epan/dissectors/packet-bzr.c 中已解決，確保無法進行後向解析。
    (CVE-2017-9352)

  - 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和 中，DHCP 拆除器可以讀取緩衝區末端。
    此問題在 epan/dissectors/packet-bootp.c 中透過更謹慎地擷取廠商類別識別碼來解決。（CVE-2017-9351）

  - 在 Wireshark 2.2.0 至 2.2.6 版和 2.0.0 至 2.0.12 版中，SoulSeek 解剖器可能進入無限迴圈。
    已在 epan/dissectors/packet-slsk.c 中透過使迴圈邊界更明確解決此問題。(CVE-2017-9346)

  - 在 Wireshark 2.2.0 到 2.2.62.0.0 和 到 2.0.12中，DNS 拆分器可能會進入無限迴圈。這個問題在 epan/dissectors/packet-dns.c 中透過嘗試偵測自我參照指標來解決。
    (CVE-2017-9345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.10.2 舊。因此，它受到 wireshark-1.10.2 公告中提及的多項漏洞影響。

  - 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器存在一個不明弱點，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。
    (CVE-2013-5722)

  - Wireshark 1.8.x RTPS 解體器在前後 1.8.101.10.x1.10.2 的緩衝區溢位，允許遠端攻擊者透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5720）

  - 在 1.10.2 之前的 1.10.x 版 Wireshark 中，藍牙 HCI ACL 解剖器未正確維護特定閒置清單，進而允許遠端攻擊者透過 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函式未正確處理之特製封包，造成拒絕服務 (應用程式損毀)。
    (CVE-2013-5717)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解區器中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式，前後皆不限制 dch_id 值，這使得遠端攻擊者能透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5718）

  - 在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
    (CVE-2013-5719)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.8.10 舊。因此，它受到 wireshark-1.8.10 公告中提及的多項漏洞影響。

  - 在 1.8.10 之前的 1.8.x 版、1.10.2 之前的 1.10.x 版 Wireshark 中，LDAP 解剖器存在一個不明弱點，允許遠端攻擊者透過特製的封包來造成拒絕服務 (應用程式損毀)。
    (CVE-2013-5722)

  - Wireshark 1.8.x RTPS 解體器在前後 1.8.101.10.x1.10.2 的緩衝區溢位，允許遠端攻擊者透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5720）

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解區器中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函式，前後皆不限制 dch_id 值，這使得遠端攻擊者能透過精心設計的封包造成拒絕服務（應用程式當機）。（CVE-2013-5718）

  - 在 1.8.10 之前的 1.8.x 版和 1.10.2 之前的 1.10.x 版 Wireshark 中，ASSA R3 解剖器中的 epan/dissectors/packet-assa_r3.c 允許遠端攻擊者透過特製的封包造成拒絕服務 (無限迴圈)。
    (CVE-2013-5719)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 MQ dissectors 中 epan/dissectors/packet-mq.c 的 dissect_mq_rr 功能，前後無法正確判斷何時進入特定迴圈，導致遠端攻擊者透過精心設計的封包造成阻斷服務（應用程式當機）。（CVE-2013-5721）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 150.0.1 版舊。因此，該網站受到多項漏洞影響，正如 mfsa2026-38 公告中所述。

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1、Thunderbird 150.0.1及 Thunderbird 140.10.1中修復。（CVE-2026-7320）

  - Thunderbird ESR 140.10.0 與 Thunderbird 150.0.0中存在的記憶體安全漏洞。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322、CVE-2026-7323)

  - Thunderbird 150.0.0中存在的記憶體安全漏洞。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-7324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.10.1 版舊。因此，此主機受到 mfsa2026-39 公告中所提及的多個弱點影響。

  - WebRTC: Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題。已在 Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, 和 Thunderbird 140.10.1 中修正此弱點。
    (CVE-2026-7321)

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。已在 Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1, and Thunderbird 140.10.1 中修正此弱點。(CVE-2026-7320)

  - Audio/Video: Playback 元件中的邊界條件不正確。已在 Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、Thunderbird 140.10.1 和 Firefox ESR 115.35.2 中修正此弱點。
    (CVE-2026-8091)

  - Thunderbird ESR 140.10.0 和 Thunderbird 150.0.0 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322、CVE-2026-7323)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 147.0.7727.137 舊，因此，它受到 2026_04_stable-channel-update-for-desktop_28 advisory 公告中所提及的多個弱點影響。

  - Linux 版 Google Chrome 的 Canvas、147.0.7727.138 之前版本的 ChromeOS 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 :
    重大) (CVE-2026-7363)

  - Google Chrome 147.0.7727.138 之前版本的 iOS 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-7361)

  - 在 Windows 版 Google Chrome 147.0.7727.138 之前版本的「無障礙工具」中，存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-7344)

  - 在 Windows 版 Google Chrome 147.0.7727.138 之前版本的「檢視」中，存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性：重大) (CVE-2026-7343)

  - Google Chrome 147.0.7727.138 之前版本的 GPU 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-7333)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.35.1 版舊。因此，該網站受到多項漏洞影響，如 mfsa2026-37 公告中所述。

  - 因音訊/視訊元件邊界條件錯誤而導致資訊揭露。此漏洞已在 Firefox 150.0.1、Firefox ESR 140.10.1及 Firefox ESR 115.35.1中修正。
    (CVE-2026-7320)

  - Firefox ESR、Firefox ESR 115.35.0140.10.0 及 Firefox 150.0.0中存在的記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.10.1 版舊。因此，會受到 mfsa2026-36 公告中提及的多個弱點影響。

  - WebRTC: Networking 元件中由於錯誤邊界情況而導致的沙箱逸出問題。已在 Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, 和 Thunderbird 140.10.1 中修正此弱點。
    (CVE-2026-7321)

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。已在 Firefox 150.0.1, Firefox ESR 140.10.1, Firefox ESR 115.35.1, Thunderbird 150.0.1, and Thunderbird 140.10.1 中修正此弱點。(CVE-2026-7320)

  - Audio/Video: Playback 元件中的邊界條件不正確。已在 Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、Thunderbird 140.10.1 和 Firefox ESR 115.35.2 中修正此弱點。
    (CVE-2026-8091)

  - Firefox ESR 115.35.0、Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322)

  - Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7323)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 150.0.1。因此，該應用程式受到 mfsa2026-35 公告中提及的多個弱點影響。

  - Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7323)

  - Audio/Video 元件中因邊界條件不正確導致資訊洩漏。此弱點已在 Firefox 150.0.1、Firefox ESR 140.10.1 和 Firefox ESR 115.35.1 中修正。
    (CVE-2026-7320)

  - Firefox ESR 115.35.0、Firefox ESR 140.10.0 和 Firefox 150.0.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-7322)

  - Firefox 150.0.0 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-7324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本比 147.0.7727.116 舊，因此，它受到 2026_04_stable-channel-update-for-desktop_22 公告中所提及的多個弱點影響。

  - Android 版 Google Chrome 147.0.7727.117 之前版本的 GPU 中存在超出邊界讀取弱點，因此已入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6920)

  - Google Chrome 147.0.7727.117 之前版本的 DevTools 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過特別建構的 HTML 頁面來執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-6919)

  - Windows 版 Google Chrome 147.0.7727.117 之前版本的 GPU 中存在爭用情形，遠端攻擊者可能利用此弱點，透過特別建構的視訊檔案來執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2026-6921)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.10 版舊。因此，會受到 mfsa2026-34 公告中提及的多個弱點影響。

  - DOM: Security 元件中的緩解措施繞過。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6771)

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6746)

  - WebRTC 元件中的釋放後使用。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6747)

  - Audio/Video: Web Codecs 元件中的未初始化記憶體。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6748、CVE-2026-6751)

  - Graphics: Canvas2D 元件中因記憶體未初始化的資料洩漏。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。
    (CVE-2026-6749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 150.0 版舊。因此，會受到 mfsa2026-33 公告中提及的多個弱點影響。

  - 邊界條件錯誤，音訊/視訊：播放元件出現整數溢位。此漏洞已在 Firefox 150 與 Thunderbird 150 中修正。（CVE-2026-6783）

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6746)

  - WebRTC 元件中的釋放後使用。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6747)

  - Audio/Video: Web Codecs 元件中的未初始化記憶體。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6748、CVE-2026-6751)

  - Graphics: Canvas2D 元件中因記憶體未初始化的資料洩漏。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。
    (CVE-2026-6749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 iTerm2 版本低於 3.6.10，或低於 3.7.0beta1。因此會受到任意程式碼執行弱點影響：

  - 如果工作目錄中包含名稱為來自於從管道編碼路徑輸出的有效名稱的惡意檔案，則顯示 .txt 檔案可透過 DCS 2000p 和 OSC 135 資料造成程式碼執行。會發生此情況是因為 iTerm2 接受來自終端輸出 (並非源自合法指揮者工作階段) 的 SSH 指揮者通訊協定。
    (CVE-2026-41253)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.10 版舊。因此會受到 mfsa2026-32 公告中所提及的多個弱點影響。

  - Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在記憶體安全性錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-6786)

  - Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-6785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.35 版舊。因此會受到 mfsa2026-31 公告中提及的多個弱點影響。

  - NSS 中 Libraries 元件中的整數溢位弱點。已在 Firefox 148、Firefox ESR 140.8、Thunderbird 148 和 Thunderbird 140.8 中修正此弱點。(CVE-2026-2781)

  - Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-6785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 150.0。因此，它受到 mfsa2026-30 公告中提及的多個弱點影響。

  - 邊界條件錯誤，音訊/視訊：播放元件出現整數溢位。此漏洞已在 Firefox 150 與 Thunderbird 150 中修正。（CVE-2026-6783）

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6746)

  - WebRTC 元件中的釋放後使用。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6747)

  - Audio/Video: Web Codecs 元件中的未初始化記憶體。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6748、CVE-2026-6751)

  - Graphics: Canvas2D 元件中因記憶體未初始化的資料洩漏。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。
    (CVE-2026-6749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Autodesk Fusion 360 版本為 2606.0版或更舊版本。因此，會受到多個弱點影響：

  - 當系統顯示刪除確認對話方塊並由使用者點選時元件名稱中含有惡意的特製 HTML 承載可在 Autodesk Fusion 桌面應用程式中觸發一個已儲存跨網站指令碼 (XSS) 弱點。惡意執行者可利用此弱點在目前處理程序的內容中讀取本機檔案或執行任意程式碼。 (CVE-2026-4344)

  - 將儲存在設計名稱中並彙出為 CSV 的惡意特製 HTML 承載觸發 Autodesk Fusion 桌面應用程式中的已儲存跨網站指令碼 (XSS) 弱點。
    惡意執行者可利用此弱點在目前處理程序的內容中讀取本機檔案或執行任意程式碼。 (CVE-2026-4345)

  - 組合變體名稱中的惡意特製 HTML 承載在刪除確認對話方塊期間顯示並由使用者點選時可在 Autodesk Fusion 桌面應用程式中觸發一個已儲存跨網站指令碼 (XSS) 弱點。惡意執行者可利用此弱點在目前處理程序的內容中讀取本機檔案或執行任意程式碼。 (CVE-2026-4369)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 april-14-2026 公告中提及的多個弱點影響。

  - Microsoft Office Word 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-33095、CVE-2026-33115)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機洩漏資訊。(CVE-2026-32188)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-32189、CVE-2026-32197、CVE-2026-32198、CVE-2026-32199)

  - Microsoft Office 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-32190)

  - Microsoft Office Word 中未受信任的指標解除參照問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-33114)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上已安裝一個視訊會議軟體 TrueConf Client。

遠端 macOS 主機上安裝的 Google Chrome 版本比 147.0.7727.101 舊，因此會受到 2026_04_stable-channel-update-for-desktop_15 公告中所提及的多個弱點影響。

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，轉碼器存在釋放後使用問題，遠端攻擊者可藉此透過特製的影片檔案執行超出邊界記憶體存取動作。(Chromium 安全性嚴重性 : 高) (CVE-2026-6362)

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，ANGLE 存在堆積型緩衝區溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-6296)

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，Proxy 存在釋放後使用問題，處於具備網路優勢位置的攻擊者，可藉此透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性：重大) (CVE-2026-6297)

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，Skia 存在堆積型緩衝區溢位問題，遠端攻擊者可藉此透過特製的 HTML 頁面，從程序記憶體獲取潛在的敏感資訊。(Chromium 安全性嚴重性：重大) (CVE-2026-6298)

  - 在 147.0.7727.101 之前的 Google Chrome 版本中，Prerender 存在釋放後使用問題，遠端攻擊者可藉此透過特製的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-6299)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Amazon Athena ODBC 驅動程式。

遠端 macOS 主機上安裝的 Microsoft PowerShell 版本是比 7.4.x 舊的 7.4.14 或比 7.5.x 舊的 7.5.5。因此受到一個安全性功能繞過弱點影響

  - Microsoft PowerShell 中的不當輸入驗證可讓未經授權的攻擊者在本機繞過安全性功能。 (CVE-2026-26143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 27.5。因此會受到 apsb26-40 公告中所提及的一個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2026-27289)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 15.1.5 或 16.0.3。因此會受到 apsb26-39 公告中所提及的多個弱點影響。

  - Bridge 16.0.2、15.1.4 與更舊版本受到堆積型緩衝區溢位弱點影響，導致攻擊者可在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-27310、CVE-2026-27311、CVE-2026-27312、CVE-2026-27313、CVE-2026-34630)

  - 16.0.2、 15.1.4 版和更舊版本的橋接器受到一個除以零弱點影響可導致應用程式拒絕服務。攻擊者可惡意利用此弱點損毀應用程式或使其無回應。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-27222)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 26.001.21431 之前的版本，因此會受到多個弱點影響。

  - Acrobat Reader 26.001.21411、 24.001.30360、 24.001.30362 和更舊版本受到一個物件原型屬性控制不當的修改 (「原型污染」) 弱點影響可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-34622)

  - Acrobat Reader 26.001.21411、 24.001.30360、 24.001.30362 和更舊版本受到一個未適當控制的物件原型屬性修改 (「原型污染」) 弱點影響可導致在目前使用者的內容中讀取任意檔案系統。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-34626)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 24.001.30365 之前的版本或 26.001.21431 版本，因此會受到多個弱點影響。

  - Acrobat Reader 26.001.21411、 24.001.30360、 24.001.30362 和更舊版本受到一個物件原型屬性控制不當的修改 (「原型污染」) 弱點影響可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-34622)

  - Acrobat Reader 26.001.21411、 24.001.30360、 24.001.30362 和更舊版本受到一個未適當控制的物件原型屬性修改 (「原型污染」) 弱點影響可導致在目前使用者的內容中讀取任意檔案系統。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-34626)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 20.5.3、21.3.0 之前的版本。因此，它會受到 APSB26-32 公告中所提及的多個弱點影響。

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2026-34627、CVE-2026-34628、CVE-2026-34629)

  - 20.5.2、 21.2 和更舊版本的 InDesign Desktop 受到一個超出邊界寫入弱點影響可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-27291)

  - InDesign Desktop 20.5.2、21.2 版及更舊版本受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-27283)

  - InDesign Desktop 20.5.2、 21.2 和更舊版本在剖析特製檔案時受到一個超出邊界讀取弱點影響其可導致讀取超過已配置記憶體結構的結尾。
    攻擊者可利用此弱點，在目前使用者的背景資訊中執行程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-27284)

  - InDesign Desktop 20.5.2、21.2 與更舊版本受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2026-27238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 版本比 26.001.21411舊。因此，會受到一個弱點影響。

  - Acrobat Reader 24.001.30356、 26.001.21367 和更舊版本受到一個物件原型屬性控制不當的修改 (「原型污染」) 弱點影響可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-34621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 24.001.30360 之前的版本或 26.001.21411 版本。因此，會受到一個弱點影響。

  - Acrobat Reader 24.001.30356、 26.001.21367 和更舊版本受到一個物件原型屬性控制不當的修改 (「原型污染」) 弱點影響可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2026-34621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Elastic 的資料收集引擎 Logstash。

遠端 macOS 主機上安裝的 Google Chrome 版本比 147.0.7727.55 舊，因此會受到 2026_04_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 147.0.7727.55 之前版本 V8 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組造成堆積損毀。
    (Chromium 安全性嚴重性 : 低) (CVE-2026-5904)

  - Google Chrome 147.0.7727.55 之前版本的 WebML 中存在堆積型緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性：重大) (CVE-2026-5858)

  - Google Chrome 147.0.7727.55 之前版本的 WebML 中存在整數溢位弱點，遠端攻擊者可能透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2026-5859)

  - Google Chrome 147.0.7727.55 之前版本的 WebRTC 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-5860)

  - Google Chrome 147.0.7727.55 之前版本的 V8 中存在釋放後使用問題，遠端攻擊者可利用此弱點，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性 : 高) (CVE-2026-5861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 149.0.2 版舊。因此，會受到 mfsa2026-28 公告中所提及的多個弱點影響。

  - Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5735)

  * Graphics: Text 元件中的邊界條件不正確以及發生整數溢位。此弱點會影響 Firefox < 149.0.2 和 Firefox ESR < 140.9.1。(CVE-2026-5732)

  - Graphics: WebGPU 元件中的邊界條件不正確。此弱點影響 Firefox < 149.0.2。(CVE-2026-5733)

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5731)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5734)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.9.1 版舊。因此，會受到 mfsa2026-29 公告中所提及的多個弱點影響。

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5734)

  * Graphics: Text 元件中的邊界條件不正確以及發生整數溢位。此弱點會影響 Firefox < 149.0.2 和 Firefox ESR < 140.9.1。(CVE-2026-5732)

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5731)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 版本為 13.x、25H2 比 25H2u1 舊。因此，會受到一個弱點影響。

    - VMWare Workstation 和 Fusion 的網路封包管理中包含一個邏輯缺陷。在客體虛擬機器上具有系統管理權限的惡意執行者可能會中斷或攔截其他客體虛擬機器的網路連線。 (CVE-2026-22715)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.9.1 版舊。因此，會受到 mfsa2026-27 公告中所提及的多個弱點影響。

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5731)

  * Graphics: Text 元件中的邊界條件不正確以及發生整數溢位。此弱點會影響 Firefox < 149.0.2 和 Firefox ESR < 140.9.1。(CVE-2026-5732)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5734)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.34.1 版舊。因此會受到 mfsa2026-26 公告中所提及的一個弱點影響。

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2026-5731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
311427	Wireshark 4.6.x < 4.6.5 多個弱點 (macOS)	high
311418	Wireshark 2.2.x < 2.2.12 多個弱點 (macOS)	high
311415	Wireshark 2.2.x < 2.2.13 多個弱點 (macOS)	high
311413	Wireshark 2.4.x < 2.4.8 多個弱點 (macOS)	high
311412	Wireshark 2.2.x < 2.2.16 多個弱點 (macOS)	high
311410	Wireshark 2.2.x < 2.2.9 多個弱點 (macOS)	high
311409	Wireshark 2.4.x < 2.4.1 多個弱點 (macOS)	high
311408	Wireshark 2.2.x < 2.2.14 多個弱點 (macOS)	high
311405	Wireshark 2.0.x < 2.0.11 多個弱點 (macOS)	high
311404	Wireshark 2.0.x < 2.0.14 多個弱點 (macOS)	high
311402	Wireshark 2.0.x < 2.0.15 多個弱點 (macOS)	high
311401	Wireshark 1.12.x < 1.12.13 多個弱點 (macOS)	high
311400	Wireshark 2.0.x < 2.0.12 多個弱點 (macOS)	high
311397	Wireshark 2.0.x < 2.0.13 多個弱點 (macOS)	high
311298	Wireshark 1.10.x < 1.10.2 多個弱點 (macOS)	high
311297	Wireshark 1.8.x < 1.8.10 多個弱點 (macOS)	high
311289	Mozilla Thunderbird < 150.0.1	high
311287	Mozilla Thunderbird < 140.10.1	critical
310864	Google Chrome < 147.0.7727.137 多個弱點	critical
310801	Mozilla Firefox ESR < 115.35.1	high
310800	Mozilla Firefox ESR < 140.10.1	critical
310740	Mozilla Firefox < 150.0.1	high
310027	Google Chrome < 147.0.7727.116 多個弱點	critical
309101	Mozilla Thunderbird < 140.10	critical
309098	Mozilla Thunderbird < 150.0	medium
307903	iTerm2 < 3.6.10 / < 3.7.0beta1 任意程式碼執行 (CVE-2026-41253)	high
307897	Mozilla Firefox ESR < 140.10	critical
307896	Mozilla Firefox ESR < 115.35	critical
307895	Mozilla Firefox < 150.0	medium
307024	macOS Autodesk Fusion 360 <= 2606.0 多個弱點 (adsk-sa-2026-0005)	high
306856	Microsoft Office 產品的安全性更新 (2026 年 4 月) (macOS)	high
306739	已安裝 TrueConf 用戶端 (macOS)	info
306600	Google Chrome < 147.0.7727.101 多個弱點	critical
306490	已安裝 Amazon Athena ODBC 驅動程式 (macOS)	info
306453	Microsoft PowerShell 7.4.x < 7.4.14 / 7.5.x < 7.5.5 安全性功能繞過 (macOS)	high
306395	Adobe Photoshop 27.x < 27.5 弱點 (macOS APSB26-40)	high
306391	Adobe Bridge 15.1.4 < 15.1.5 / 16.x < 16.0.3 多個弱點 (APSB26-39)	high
306388	Adobe Reader < 26.001.21431 多個弱點 (APSB26-44) (macOS)	high
306387	Adobe Acrobat < 24.001.30365 / 26.001.21431 多個弱點 (APSB26-44) (macOS)	high
306382	Adobe InDesign < 20.5.3 / 21.0 < 21.3.0 多個弱點 (APSB26-32) (macOS)	high
306009	Adobe Reader < 26.001.21411 弱點 (APSB26-43) (macOS)	high
306006	Adobe Acrobat < 24.001.30360 / 26.001.21411 弱點 (APSB26-43) (macOS)	high
305952	已安裝 Logstash (macOS)	info
305877	已安裝 OCaml 程式設計語言 (macOS)	info
305628	Google Chrome < 147.0.7727.55 多個弱點	high
305198	Mozilla Thunderbird < 149.0.2	critical
305197	Mozilla Thunderbird < 140.9.1	critical
305165	VMware Fusion 13.x、 25H2 < 25H2u1 不當限制預定端點的通訊通道 (VMSA-2026-0002)	medium
305161	Mozilla Firefox ESR < 140.9.1	critical
305160	Mozilla Firefox ESR < 115.34.1	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

high

critical

critical

medium

high

critical

critical

medium

high

high

info

critical

info

high

high

high

high

high

high

high

high

info

info

high

critical

critical

medium

critical

critical