遠端主機執行的 macOS/Mac OS X 版本為 12.3.1 Monterey 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - 已透過改善輸入驗證解決可能導致核心記憶體洩漏的超出邊界讀取問題。(CVE-2022-22674)

  - 已透過改善邊界檢查解決超出邊界寫入問題。(CVE-2022-22675)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.8 版舊。因此，其會受到 mfsa2022-15 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-28289)

  - rust regex crate 未正確防止建構的規則運算式在解析期間佔用任意長度的時間。如果攻擊者能夠向此 crate 提供輸入，則可在瀏覽器中造成拒絕服務。(CVE-2022-24713)

  - <code>NSSToken</code> 物件是透過直接點參照，且可在不同執行緒上以不安全的方式存取，進而導致釋放後使用問題及可能遭利用的當機問題。(CVE-2022-1097)

  - 如果遭入侵的內容處理程序透過 Register 命令傳送了非預期數量的 WebAuthN Extension 給父處理程序，則會發生越界寫入，進而導致記憶體損毀和可能遭利用的當機問題。(CVE-2022-28281)

  - 匯入指定為撤銷原因的已撤銷金鑰時，Thunderbird 未更新尚未撤銷的現有金鑰副本，且現有金鑰會保留為未撤銷金鑰。使用其他撤銷原因或未指定撤銷原因的撤銷陳述式不受影響。(CVE-2022-1197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 99.0 版舊。因此，其會受到 mfsa2022-13 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Firefox 98 和 Firefox ESR 91.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-28289)

  - rust regex crate 未正確防止建構的規則運算式在解析期間佔用任意長度的時間。如果攻擊者能夠向此 crate 提供輸入，則可在瀏覽器中造成拒絕服務。(CVE-2022-24713)

  - <code>NSSToken</code> 物件是透過直接點參照，且可在不同執行緒上以不安全的方式存取，進而導致釋放後使用問題及可能遭利用的當機問題。(CVE-2022-1097)

  - 如果遭入侵的內容處理程序透過 Register 命令傳送了非預期數量的 WebAuthN Extension 給父處理程序，則會發生越界寫入，進而導致記憶體損毀和可能遭利用的當機問題。(CVE-2022-28281)

  - 若使用含 <code>rel=localization</code> 的連結，在 JavaScript 執行期間損毀物件，然後透過已釋放的指標參照該物件，則有可能觸發釋放後使用弱點，進而導致可能遭利用的當機問題。(CVE-2022-28282)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.8 版舊。因此，其會受到 mfsa2022-14 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Nika Layzell、Andrew McCreight、Gabriele Svelto 及 Mozilla Fuzzing 團隊報告 Firefox 98 和 Firefox ESR 91.7 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-28289)

  - rust regex crate 未正確防止建構的規則運算式在解析期間佔用任意長度的時間。如果攻擊者能夠向此 crate 提供輸入，則可在瀏覽器中造成拒絕服務。(CVE-2022-24713)

  - <code>NSSToken</code> 物件是透過直接點參照，且可在不同執行緒上以不安全的方式存取，進而導致釋放後使用問題及可能遭利用的當機問題。(CVE-2022-1097)

  - 如果遭入侵的內容處理程序透過 Register 命令傳送了非預期數量的 WebAuthN Extension 給父處理程序，則會發生越界寫入，進而導致記憶體損毀和可能遭利用的當機問題。(CVE-2022-28281)

  - VR 處理程序遭到破壞後，系統可能會保留並使用該處理程序的參照，進而導致釋放後使用問題和可能遭利用的當機問題。(CVE-2022-1196)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 100.0.4896.75。因此，其會受到 2022_04_stable-channel-update-for-desktop 公告中提及的一個弱點影響。

  - Google Chrome 100.0.4896.75 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-1232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 100.0.4896.60。因此，其會受到 2022_03_stable-channel-update-for-desktop_29 公告中提及的多個弱點影響。

  - Google Chrome 100.0.4896.60 之前版本的 Extensions  中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的使用者互動和設定檔損壞引致堆積損毀。(CVE-2022-1145)

  - Google Chrome 100.0.4896.60 之前版本的 WebUI 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可藉此透過輸入到 DevTools 中的特定內容引致堆積損毀。(CVE-2022-1144)

  - Google Chrome 100.0.4896.60 之前版本的 Portals 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過使用者互動引致堆積損毀。
    (CVE-2022-1125)

  - Google Chrome 100.0.4896.60 之前版本的 QR Code Generator 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過使用者互動引致堆積損毀。(CVE-2022-1127)

  - Windows 版 Google Chrome 100.0.4896.60 之前版本的 Web Share API 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。
    (CVE-2022-1128)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 99.0.4844.84。因此，其會受到 2022_03_stable-channel-update-for-desktop_25 公告中提及的一個弱點影響。

  - Google Chrome 99.0.4844.84 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-1096)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，其會受到 Microsoft Office Word 中的一個篡改弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.3 Monterey 之前的 12.x 版。因此會受到包括以下在內的多個弱點影響：
  - 已透過改進記憶體管理解決釋放後使用問題。若能成功利用此問題，便可導致以核心權限執行任意程式碼 (CVE-2022-22614)。 

  - 已透過改進狀態管理解決一個邏輯問題。若能成功利用此弱點，便可提升權限 (CVE-2022-22632)。

  - 已透過改進驗證解決 null 指標解除參照問題。若能成功利用此問題，便可導致拒絕服務情形。(CVE-2022-22638)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.5 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - 開啟惡意建構的 PDF 檔案可能導致應用程式意外終止或執行任意程式碼。(CVE-2022-22633)

  - 處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏。(CVE-2022-22626、CVE-2022-22627)

  - 本機攻擊者或可從快速使用者切換畫面檢視先前登入的使用者桌面。(CVE-2022-22579)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.6.2 舊。因此，其會受到 wireshark-3.6.2 公告中提及的多個弱點影響。

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 版至 3.4.11 版中的 RTMPT 協定解剖器中有無限迴圈弱點，該弱點允許透過注入封包或建構的擷取檔案造成拒絕服務 (CVE-2022-0586)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的多個協定解剖器中有大型迴圈弱點，這些弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0585)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 PVFS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0583)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CSN.1 協定解剖器中有存取不一致弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0582)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CMS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0581)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 iOS 主機上安裝的 Apple iTunes U 版本早於 3.8.3。因此，會受到 HT212809 公告中提及的一個弱點影響。

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本已被 CVE 程式撤回。注意：無。(CVE-2021-30862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 Catalina 安全性更新 2022-003 Catalina 更舊版本。因此，該應用程式受到多個弱點影響：

  - 應用程式可能取得更高權限。(CVE-2022-22617、CVE-2022-22631)

  - 應用程式可能讀取受限制的記憶體 (CVE-2022-22648)

  - 處理惡意建構的 AppleScript 二進位檔可能導致應用程式意外終止或處理程序記憶體洩漏 (CVE-2022-22625、CVE-2022-22626、CVE-2022-22627)

  - 處理惡意建構的檔案可能導致任意程式碼執行 (CVE-2022-22597)

  - 惡意建構的 ZIP 封存可繞過 Gatekeeper 檢查 (CVE-2022-22616)

  - 應用程式可以透過核心權限執行任意程式碼 (CVE-2022-22613、CVE-2022-22614、CVE-2022-22615、CVE-2022-22661)

  - 有權限的攻擊者可能會發動拒絕服務攻擊 (CVE-2022-22638)

  - 具有 Mac 存取權的使用者可能會繞過登入視窗 (CVE-2022-22647)

  - 本機攻擊者或可從快速使用者切換畫面檢視先前登入的使用者桌面 (CVE-2022-22656)

  - 外掛程式或可繼承應用程式的權限並存取使用者資料 (CVE-2022-22650)

  - 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2022-22662)

  - 本機使用者或可寫入任意檔案 (CVE-2022-22582)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 99.0.4844.74。因此，其會受到 2022_03_stable-channel-update-for-desktop_15 公告中提及的多個弱點影響。

  - Google Chrome 99.0.4844.74 之前版本的 New Tab Page 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-0980)

  - Google Chrome 99.0.4844.74 之前版本的 Browser UI 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-0977)

  - Android 版 Google Chrome 99.0.4844.74 之前版本的 Blink Layout 中存在釋放後使用弱點，入侵轉譯器處理序的遠端攻擊者可藉此透過特別建構的 HTML 頁面引致堆積損毀。
    (CVE-2022-0971)

  - Google Chrome 99.0.4844.74 之前版本的 Extensions 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。
    (CVE-2022-0972)

  - Google Chrome 99.0.4844.74 之前版本的 Safe Browsing 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-0973)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.7 版舊。因此，其會受到 mfsa2022-12 公告中提及的多個弱點影響。

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。(CVE-2022-26384)

  - 在要求全螢幕存取後調整快顯大小時，快顯不會顯示全螢幕通知。(CVE-2022-26383)

  - 安裝附加元件時，Thunderbird 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Thunderbird 不會注意到這一點。(CVE-2022-26387)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機問題。(CVE-2022-26381)

  - 適用於 macOS 和 Linux 的 Thunderbird 之前會將暫存檔下載至 <code>/tmp</code> 中的使用者特定目錄，但此行為已變更為將其下載至 <code>/tmp</code>，而這些檔案可能會受到其他本機使用者的影響。此行為已還原為使用者專屬的原始目錄。此錯誤只會影響 macOS 和 Linux 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-26386)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Xcode 版本為比 12.4 舊。因此，其可能會受到廠商公告中提及的任意檔案存取弱點影響。遠端攻擊者可惡意利用此弱點讀取任意檔案，並洩漏敏感資訊。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.6/23.2。因此，其會受到 apsb22-14 公告中提及的一個弱點影響。

  - Adobe Photoshop 23.1.1 (與更舊版本) 和 Adobe Photoshop 22.5.5 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-24090)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 98.0 版舊。因此，其會受到 mfsa2022-10 公告中提及的多個弱點影響。

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。(CVE-2022-26384)

  - 在要求全螢幕存取後調整快顯大小時，快顯不會顯示全螢幕通知。(CVE-2022-26383)

  - 安裝附加元件時，Firefox 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Firefox 不會注意到這一點。(CVE-2022-26387)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機問題。(CVE-2022-26381)

  - 雖然 JavaScript 無法直接讀取「自動填入」工具提示中顯示的文字，但仍會使用頁面字型來轉譯該文字。使用特製字型對文字發動側通道攻擊可導致網頁推斷出此文字。(CVE-2022-26382)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.7 版舊。因此，其會受到 mfsa2022-11 公告中提及的多個弱點影響。

  - 如果攻擊者可以控制使用 <code>allow-popups</code> 但無法控制使用 <code>allow-scripts</code> 進行沙箱化的 iframe 內容，可以特製一個連結，其中點擊該連結時會導致以不符合沙箱規則的方式執行 JavaScript。(CVE-2022-26384)

  - 在要求全螢幕存取後調整快顯大小時，快顯不會顯示全螢幕通知。(CVE-2022-26383)

  - 安裝附加元件時，Firefox 會在提示使用者之前驗證簽章；但是，當使用者確認提示時，基礎附加元件檔案可能已被修改，而 Firefox 不會注意到這一點。(CVE-2022-26387)

  - 攻擊者可強制在 SVG 物件中重排文字，進而造成釋放後使用錯誤，並導致可能遭惡意利用的當機問題。(CVE-2022-26381)

  - 適用於 macOS 和 Linux 的 Firefox 之前會將暫存檔下載至 <code>/tmp</code> 中的使用者特定目錄，但此行為已變更為將其下載至 <code>/tmp</code>，而這些檔案可能會受到其他本機使用者的影響。此行為已還原為使用者專屬的原始目錄。此錯誤只會影響 macOS 和 Linux 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-26386)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.6.2 版舊。因此，其會受到 mfsa2022-09 公告中提及的多個弱點影響。

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26486)

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 97.0.2 版舊。因此，其會受到 mfsa2022-09 公告中提及的多個弱點影響。

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26486)

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.6.1 版舊。因此，其會受到 mfsa2022-09 公告中提及的多個弱點影響。

  - Web GPU IPC 架構中的未預期訊息可導致釋放後使用弱點和可遭惡意利用的沙箱逸出弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26486)

  - 在處理期間移除 XSLT 參數可能導致可遭惡意利用的釋放後使用弱點。我們已收到有關在環境中濫用此缺陷的攻擊報告。(CVE-2022-26485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 99.0.4844.51。因此，其會受到 2022_03_stable-channel-update-for-desktop  公告中提及的多個弱點影響。

  - Google Chrome 99.0.4844.51 之前版本的 WebXR 中存在超出邊界記憶體存取弱點，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-0809)

  - 在 Google Chrome 99.0.4844.51 之前的版本中，Cast UI 中存在釋放後使用問題，遠端攻擊者會誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面執行沙箱逸出。(CVE-2022-0790)

  - Google Chrome 99.0.4844.51 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0789)

  - 在 Google Chrome 99.0.4844.51 之前的版本中，Omnibox 中存在釋放後使用問題，遠端攻擊者會誘騙使用者參與特定使用者互動，以透過使用者互動造成堆積損毀。
    (CVE-2022-0791)

  - 在 Google Chrome 99.0.4844.51 之前的版本中，ANGLE 中存在超出邊界讀取問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0792)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MacOS 主機上已安裝 Adobe Illustrator。

Microsoft Office 產品缺少安全性更新。
因此，會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-22003)

  - Excel 中有一個資訊洩漏弱點。成功攻擊此弱點的攻擊者可使用這些資訊以及其他弱點，危害使用者電腦或資料。(CVE-2022-22716)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.2.1 Monterey 之前的 12.x 版。因此，其會受到一個釋放後使用問題的影響，但此問題可透過改進記憶體管理予以解決。若成功利用此弱點，則可在受影響主機上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 12.0.x 版本比 12.2.1 舊。因此，會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.6.1 版舊。因此，其會受到 mfsa2022-07 公告中提及的一個弱點影響。

  - 攻擊者可能建構一封電子郵件，造成 Thunderbird 在處理訊息時執行一個位元組的越界寫入。(CVE-2022-0566)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 98.0.4758.102。因此，其會受到 2022_02_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

  - 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.6 版舊。因此，其會受到 mfsa2022-06 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Thunderbird 91.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22764)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後再將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 沙箱是否存在，事件處置程式都會執行。(CVE-2022-22759)

  - Maintenance (Updater) Service 中存在一個 Time-of-Check Time-of-Use 錯誤，其可遭濫用來授予使用者寫入任意目錄的權限。這可用於提升至 SYSTEM 存取權。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-22753)

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。
    (CVE-2022-22754)

  - 如果使用者被說服將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行指令碼，而該指令碼會在使用者按一下後執行任意程式碼。(CVE-2022-22756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.12 舊。因此，它會受到 wireshark-3.4.12 公告中提及的多個弱點的影響。

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CSN.1 協定解剖器中有存取不一致弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0582)

  - Wireshark 3.6.0 中的 Kafka 解剖器存在大型迴圈弱點，該弱點允許透過插入封包或建構的擷取檔案造成拒絕服務 (CVE-2021-4190)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 CMS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0581)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的 PVFS 協定解剖器中有系統當機弱點，該弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0583)

  - Wireshark 3.6.0 至 3.6.1 版和 3.4.0 至 3.4.11 版中的多個協定解剖器中有大型迴圈弱點，這些弱點允許透過注入封包或構建的擷取檔案造成拒絕服務 (CVE-2022-0585)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core 為早於 5.0.14 的 5.0 版或早於 6.0.2 的 6.0 版。因此，會受到一個拒絕服務 (DoS) 弱點影響。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 22.5.5/23.1.1。因此，其會受到 apsb22-08 公告中提及的一個弱點影響。

  - Adobe Photoshop 22.5.4 (與更舊版本)、Adobe Photoshop 23.1 (與更舊版本) 受到因不安全地處理建構檔案所導致的一個緩衝區溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得在 Adobe Photoshop 中開啟特製檔案。(CVE-2022-23203)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 91.6 版舊。因此，會受到 mfsa2022-05 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Firefox 96 和 Firefox ESR 91.5 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2022-22764)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後再將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 沙箱是否存在，事件處置程式都會執行。(CVE-2022-22759)

  - Maintenance (Updater) Service 中存在一個 Time-of-Check Time-of-Use 錯誤，其可遭濫用來授予使用者寫入任意目錄的權限。這可用於提升至 SYSTEM 存取權。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22753)

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。
    (CVE-2022-22754)

  - 如果使用者被說服將影像拖放至其桌面或其他資料夾，則所產生的物件可能已變更為可執行指令碼，而該指令碼會在使用者按一下後執行任意程式碼。(CVE-2022-22756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 97.0 版舊。因此，其會受到 mfsa2022-04 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Paul Adenot 及 Mozilla Fuzzing 團隊報告 Firefox 96 和 Firefox ESR 91.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22764)

  - 如果文件建立沙箱 iframe 時不使用 <code>allow-scripts</code>，然後再將一個元素附加到 iframe 的文件中 (例如附加 JavaScript 事件處置程式)，則不管 iframe 沙箱是否存在，事件處置程式都會執行。(CVE-2022-22759)

  - Maintenance (Updater) Service 中存在一個 Time-of-Check Time-of-Use 錯誤，其可遭濫用來授予使用者寫入任意目錄的權限。這可用於提升至 SYSTEM 存取權。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22753)

  - 如果使用者安裝了特定類型的延伸模組，該延伸模組可能會自我更新，並繞過授予新版本要求權限的提示。
    (CVE-2022-22754)

  - 透過使用 XSL Transform，惡意 Web 伺服器可向使用者提供一個 XSL 文件，即使在關閉索引標籤之後，該文件仍會在同源原則的邊界內繼續執行 JavaScript。(CVE-2022-22755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft Visual Studio 2019 執行階段缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 當 Kestrel Web 伺服器處理特定 HTTP/2 和 HTTP/3 要求時，.NET 6.0 和 .NET 5.0 中存在一個拒絕服務弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

VMware Fusion 的 CD-ROM 裝置模擬器中有一個堆積溢位弱點。對帶有 CD-ROM 裝置模擬器的虛擬機具有存取權的惡意執行者可能會利用此弱點以及其他問題，在虛擬機的 Hypervisor 上執行程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 12.2 Monterey 之前的 12.x 版。因此會受到包括以下在內的多個弱點影響：

  - IOMobileFrameBuffer 中有一個因不當輸入驗證造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22587)

  - IOMobileFrameBuffer 中有一個因不當處理記憶體造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22593)

  - 模型 I/O 中有一個因不當管理狀態造成的資訊洩露問題，可導致應用程式意外終止或任意程式碼執行。(CVE-2022-22579)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 Mac OS X 主機上已安裝 Adobe Premiere Elements。

Microsoft Office 產品缺少安全性更新。
因此會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-21840、CVE-2022-21841)

遠端 macOS 主機上安裝的 Google Chrome 版本早於 98.0.4758.80。因此，其會受到 2022_02_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.80 之前的版本中，V8 中存在超出邊界記憶體存取問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面惡意造成堆積損毀。(CVE-2022-0470)

  - 在 98.0.4758.80 之前的 Google Chrome 延伸模組平台中不當實作可能讓說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2022-0466)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「安全瀏覽」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面執行沙箱逸出。(CVE-2022-0452)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「閱讀模式」中存在釋放後使用問題，已入侵轉譯器處理程序的遠端攻擊者可能會利用此問題，透過特別建構的 HTML 頁面惡意造成堆積損毀。
    (CVE-2022-0453)

  - Google Chrome 98.0.4758.80 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.3 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - IOMobileFrameBuffer 中有一個因不當輸入驗證造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22587)

  - IOMobileFrameBuffer 中有一個因不當處理記憶體造成的記憶體損毀問題，可導致以核心權限執行任意程式碼。(CVE-2022-22593)

  - 模型 I/O 中有一個因不當管理狀態造成的資訊洩露問題，可導致應用程式意外終止或任意程式碼執行。(CVE-2022-22579)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為早於 Catalina 安全性更新 2022-001 的 0.0.x 版 Catalina。因此，該應用程式受到多個弱點影響：

  - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中已得到修正。惡意應用程式可能會繞過某些隱私權偏好設定。(CVE-2021-30946)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。- 解壓縮應用程式可透過核心權限執行任意程式碼。(CVE-2022-22593)

  - 已透過改進狀態管理解決一個資訊洩露問題。處理惡意建構的 STL 檔案可能導致應用程式意外終止或任意程式碼執行情形。(CVE-2022-22579)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Reader for Mac 應用程式 (舊稱 Foxit Reader for Mac) 為 11.1.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Reader for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在處理特定 XFA 小工具的寬度屬性時，無法正確驗證物件所致。未經驗證的本機攻擊者可惡意利用此錯誤洩漏資訊並造成當機。(CVE-2022-24370)

  - Foxit PDF Reader for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在刪除頁面後無法及時刪除頁面物件所致。未經驗證的遠端攻擊者可惡意利用此錯誤執行任意程式碼。(CVE-2022-24356)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本資訊，遠端 macOS 主機上安裝的 Foxit PDF Editor for Mac 應用程式 (舊稱 Foxit PhantomPDF for Mac) 為 11.1.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - Foxit PDF Editor for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在處理特定 XFA 小工具的寬度屬性時，無法正確驗證物件所致。未經驗證的本機攻擊者可惡意利用此錯誤洩漏資訊並造成當機。(CVE-2022-24370)

  - Foxit PDF Editor for Mac 中存在一個超出邊界讀取錯誤，這是因為應用程式在刪除頁面後無法及時刪除頁面物件所致。未經驗證的遠端攻擊者可惡意利用此錯誤執行任意程式碼。(CVE-2022-24356)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 97.0.4692.99。因此，其會受到 2022_01_stable-channel-update-for-desktop_19 公告中提及的多個弱點影響。

  - 在 97.0.4692.99 之前版本的 Google Chrome 工作管理員中的堆積緩衝區溢位誘騙使用者進行特定使用者互動的遠端攻擊者可能會透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2022-0311)

  - Google Chrome 97.0.4692.99 更舊版本的安全瀏覽進程中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。(CVE-2022-0290)

  - Google Chrome 97.0.4692.99 更舊版本的安全瀏覽進程中存在釋放後使用問題，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0289)

  - Google Chrome 97.0.4692.99 更舊版本的儲存器中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過網站隔離。(CVE-2022-0291)

  - Google Chrome 97.0.4692.99 更舊版本的 Fenced Frame 中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過導覽限制。(CVE-2022-0292)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 17.011.30207 之前版本、20.004.30020 或 21.011.20039 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須開啟惡意字型檔案。(CVE-2022-24091、CVE-2022-24092)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 在處理 Format 事件操作時受到使用已釋放記憶體弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44701、CVE-2021-44704、CVE-2021-44705、CVE-2021-44706、CVE-2021-44710、CVE-2021-45062、CVE-2021-45064)

  - Acrobat Reader DC ActiveX Control  21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 和 17.011.30204 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點取得 NTLMv2 憑證。需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-44702)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 受到因不安全地處理建構檔案所導致的一個堆積型緩衝區溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44703)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44707、CVE-2021-45061、CVE-2021-45068)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 17.011.30207 之前版本、20.004.30020 或 21.011.20039 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須開啟惡意字型檔案。(CVE-2022-24091、CVE-2022-24092)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 在處理 Format 事件操作時受到使用已釋放記憶體弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44701、CVE-2021-44704、CVE-2021-44705、CVE-2021-44706、CVE-2021-44710、CVE-2021-45062、CVE-2021-45064)

  - Acrobat Reader DC ActiveX Control  21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 和 17.011.30204 (與更舊版本) 受到資訊揭露弱點影響。未經驗證的攻擊者可利用此弱點取得 NTLMv2 憑證。需要使用者互動才能利用此問題，因為受害者必須得存取惡意檔案。(CVE-2021-44702)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017 (與更舊版本) 以及 17.011.30204 (與更舊版本) 受到因不安全地處理建構檔案所導致的一個堆積型緩衝區溢位弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44703)

  - Acrobat Reader DC 21.007.20099 (與更舊版本)、20.004.30017  (與更舊版本)、17.011.30204 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-44707、CVE-2021-45061、CVE-2021-45068)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Bridge 版本早於 12.0.1 或 11.1.3。因此，會受到 apsb22-03 公告中所提及的多個弱點影響。

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2021-44743)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 RGB 檔案。(CVE-2021-44185)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 SGI 檔案。(CVE-2021-44186、CVE-2021-44187)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 在處理 Format 事件動作時受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-45051)

  - Adobe Bridge 11.1.2 (與更舊版本) 和 12.0 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意 TIF 檔案。(CVE-2021-45052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.5 版舊。因此，其會受到 mfsa2022-03 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 報告 Firefox 95 和 Firefox ESR 91.4 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-22751)

  - 可以建構能夠繞過 iframe 沙箱的特定 XSLT 標記。
    (CVE-2021-4140)

  - 爭用情形可允許繞過全螢幕通知，進而可能導致忽略全螢幕視窗偽造攻擊。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-22746)

  - 在要求全螢幕存取權的同時從 iframe 內部導覽時，攻擊者控制的索引標籤可使瀏覽器無法退出全螢幕模式。(CVE-2022-22743)

  - 在編輯模式下插入文字時，某些字元可能會導致超出邊界存取記憶體，進而造成可能遭惡意利用的當機。(CVE-2022-22742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
159571	macOS 12.x < 12.3.1 (HT213220)	high
159547	Mozilla Thunderbird < 91.8	high
159529	Mozilla Firefox < 99.0	high
159528	Mozilla Firefox ESR < 91.8	high
159493	Google Chrome < 100.0.4896.75 弱點	high
159305	Google Chrome < 100.0.4896.60 多個弱點	high
159236	Google Chrome < 99.0.4844.84 弱點	high
159181	Microsoft Office 產品的安全性更新 (2022 年 3 月) (macOS)	medium
159106	macOS 12.x < 12.3 (HT213183)	critical
159105	macOS 11.x < 11.6.5 多個弱點 (HT213184)	critical
158991	Wireshark 3.6.x < 3.6.2 多個弱點 (macOS)	critical
158981	Apple iTunes U < 3.8.3 一個弱點 (經認證的檢查)	medium
158976	macOS 10.15.x < Catalina 安全性更新 2022-003 Catalina (HT213185)	high
158935	Google Chrome < 99.0.4844.74 多個弱點	critical
158928	Mozilla Thunderbird < 91.7	critical
158830	Apple Xcode < 12.4 存取任意檔案 (macOS)	medium
158729	Adobe Photoshop 22.x < 22.5.6 / 23.x < 23.2 弱點 (macOS APSB22-14)	medium
158693	Mozilla Firefox < 98.0	critical
158691	Mozilla Firefox ESR < 91.7	critical
158656	Mozilla Thunderbird < 91.6.2	critical
158655	Mozilla Firefox < 97.0.2	critical
158652	Mozilla Firefox ESR < 91.6.1	critical
158501	Google Chrome < 99.0.4844.51 多個弱點	critical
158319	已安裝 Adobe Illustrator (macOS)	info
158219	Microsoft Office 產品的安全性更新 (2022 年 2 月) (macOS)	high
158163	macOS 12.x < 12.2.1 (HT213092)	high
158147	VMware Fusion 12.0.x < 12.2.1 多個弱點 (VMSA-2022-0004)	high
158068	Mozilla Thunderbird < 91.6.1	high
158050	Google Chrome < 98.0.4758.102 多個弱點	high
157906	Mozilla Thunderbird < 91.6	critical
157892	Wireshark 3.4.x < 3.4.12 多個弱點 (macOS)	critical
157878	.NET Core 的安全性更新 (2022 年 2 月) (macOS)	high
157449	Adobe Photoshop 22.x < 22.5.5 / 23.x < 23.1.1 弱點 (macOS APSB22-08)	high
157445	Mozilla Firefox ESR < 91.6	critical
157444	Mozilla Firefox < 97.0	critical
157434	Visual Studio 2019 的安全性更新 (2022 年 2 月) (macOS)	high
157421	VMware Fusion 12.x < 12.2.0 堆積溢位 RCE (VMSA-2022-0001)	high
157403	macOS 12.x < 12.2 (HT213054)	critical
157402	已安裝 Adobe Premiere Elements (Windows)	info
157385	Microsoft Office 產品的安全性更新 (2022 年 1 月) (macOS)	high
157292	Google Chrome < 98.0.4758.80 多個弱點	critical
157242	macOS 11.x < 11.6.3 多個弱點 (HT213055)	critical
157181	macOS 10.15.x < Catalina 安全性更新 2022-001 (HT213056)	high
157115	Foxit PDF Reader for Mac < 11.1.1 多個弱點	high
157114	Foxit PDF Editor for Mac < 11.1.1 多個弱點	high
156861	Google Chrome < 97.0.4692.99 多個弱點	critical
156667	Adobe Reader < 17.011.30207 / 20.004.30020 / 21.011.20039 多個弱點 (APSB22-01) (macOS)	high
156666	Adobe Acrobat < 17.011.30207 / 20.004.30020 / 21.011.20039 多個弱點 (APSB22-01) (macOS)	high
156662	Adobe Bridge 11.x < 11.1.3 / 12.x < 12.0.1 多個弱點 (APSB22-03)	high
156609	Mozilla Thunderbird < 91.5	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

high

high

high

high

high

high

medium

critical

critical

critical

medium

high

critical

critical

medium

medium

critical

critical

critical

critical

critical

critical

info

high

high

high

high

high

critical

critical

high

high

critical

critical

high

high

critical

info

high

critical

critical

high

high

high

critical

high

high

high

critical