遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.6.1 版舊。因此，會受到 mfsa2021-02 公告中所提及的一個弱點影響。

  - 惡意對等端能夠以可能導致釋放後使用的方式修改 SCTP 封包中的 COOKIE-ECHO 區塊。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.x 版本比 11.5.7 舊。因此，會受到一個 DoS 弱點影響，這是因為 GuestInfo 內的輸入驗證錯誤導致。能夠以一般使用者權限存取虛擬機器的惡意執行者可損毀虛擬機器的 vmx 處理程序，進而導致拒絕服務情形。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 87.0.4280.141。因此，會受到 2021_01_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 87.0.4280.141 之前版本的 Google Chrome 中安全瀏覽的使用者允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21115)

  - 在 87.0.4280.141 之前的 Google Chrome 中autofill 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21106)

  - 在 87.0.4280.141 之前的 Linux 上 Google Chrome 中拖放的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21107)

  - 在 87.0.4280.141 之前的 Google Chrome 中媒體的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21108)

  - 在 Google Chrome 87.0.4280.141 之前版本中，payments 中存在釋放後使用問題，因此已入侵轉譯器處理序的遠端攻擊者可透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21109)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 84.0.2 版舊。因此，會受到 mfsa2021-01 公告中所提及的一個弱點影響。

  - 惡意對等端能夠以可能導致釋放後使用的方式修改 SCTP 封包中的 COOKIE-ECHO 區塊。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.6.1 版舊。因此，會受到 mfsa2021-01 公告中所提及的一個弱點影響。

  - 惡意對等端能夠以可能導致釋放後使用的方式修改 SCTP 封包中的 COOKIE-ECHO 區塊。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-16044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.1 舊。因此，會受到 wireshark-3.4.1 公告中所提及的多個弱點影響。

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 Kafka 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26418)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 USB HID 通訊協定解剖器存在當機問題，允許透過封包插入或特製的擷取檔案造成拒絕服務，可能還有其他解剖器存在此問題。(CVE-2020-26421)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 RTPS 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26420)

  - Wireshark 3.4.0 中的解剖引擎存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26419)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.4.2 舊。因此，會受到 wireshark-3.4.2 公告中所提及的一個弱點影響。

  - QUIC 解剖器可造成當機。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2020-26422)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.9 舊。因此，會受到 wireshark-3.2.9 公告中所提及的多個弱點影響。

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 Kafka 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26418)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 USB HID 通訊協定解剖器存在當機問題，允許透過封包插入或特製的擷取檔案造成拒絕服務，可能還有其他解剖器存在此問題。(CVE-2020-26421)

  - Wireshark 3.4.0 以及 3.2.0 至 3.2.8 版中的 RTPS 通訊協定解剖器存在記憶體洩漏問題，允許透過封包插入或特製的擷取檔案造成拒絕服務。(CVE-2020-26420)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Foxit PhantomPDF for Mac 為 4.1 之前版本。因此，會受到一個程式碼插入或資訊洩漏弱點影響，這是因為在程式碼簽署期間未啟用 Hardened Runtime 功能。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的適用於 Mac 的 Foxit Reader 為 4.1 之前的版本。因此，會受到一個程式碼插入或資訊洩漏弱點影響，這是因為在程式碼簽署期間未啟用 Hardened Runtime 功能。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 macOS/Mac OS X 版本為 10.14.x 版 10.14.6 之前版本的安全性更新 2020-007 Mojave，10.15.x 版 10.15.7 之前版本的安全性更新 2020-001 Catalina 或 11.x 版 11.1 之前版本。因此會受到包括以下在內的多個弱點影響：

  - 處理惡意特製的音訊檔案可能會導致任意程式碼執行。(CVE-2020-9960、CVE-2020-10017、CVE-2020-27908、CVE-2020-27910、CVE-2020-27916、CVE-2020-27948)

  - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2020-9962、CVE-2020-27912、CVE-2020-27919、CVE-2020-27923、CVE-2020-27924、CVE-2020-29611、CVE-2020-29616、CVE-2020-29618)

  - 處理惡意特製的字型檔案可能會導致任意程式碼執行。(CVE-2020-9956、CVE-2020-27922、CVE-2020-27931、CVE-2020-27943、CVE-2020-27944、CVE-2020-27952)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.6 版舊。因此，其受到 mfsa2020-56 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler 報告 Thunderbird 中存在記憶體安全錯誤 78.5。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-35113)

  - BigInt 右移時未正確清除備份儲存區進而允許讀取未初始化的記憶體。 (CVE-2020-16042)

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。(CVE-2020-26973)

  - 在表格包裝函式上使用 <code>flex-basis</code> 時 <code>StyleGenericFlexBasis</code> 物件可能已不正確地轉換為錯誤的類型。這會導致釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。(CVE-2020-26974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 84.0。因此，其受到 mfsa2020-54 公告中提及的多個弱點影響。

  - IPC Actor 的生命週期允許受管理的執行者比其管理員執行者的壽命更長且前者必須確保其未嘗試使用已參照的無作用執行者。WebGL 中省略了此類檢查進而導致釋放後使用錯誤及可能遭惡意利用的當機。 (CVE-2020-26972)

  - BigInt 右移時未正確清除備份儲存區進而允許讀取未初始化的記憶體。 (CVE-2020-16042)

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。(CVE-2020-26973)

  - 在表格包裝函式上使用 <code>flex-basis</code> 時 <code>StyleGenericFlexBasis</code> 物件可能已不正確地轉換為錯誤的類型。這會導致釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。(CVE-2020-26974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.6 版舊。因此，該應用程式受到 mfsa2020-55 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler 報告，Firefox 83 和 Firefox ESR 78.5 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-35113)

  - BigInt 右移時未正確清除備份儲存區進而允許讀取未初始化的記憶體。 (CVE-2020-16042)

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。(CVE-2020-26973)

  - 在表格包裝函式上使用 <code>flex-basis</code> 時 <code>StyleGenericFlexBasis</code> 物件可能已不正確地轉換為錯誤的類型。這會導致釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。(CVE-2020-26974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 版本是 2017.011.30180、2020.001.30010、2020.013.20066 版或更舊版本。因此，會受到一個弱點影響。

  - Acrobat Reader DC 2020.013.20066 (與更舊版本)、2020.001.30010 (與更舊版本) 以及 2017.011.30180 (與更舊版本) 受到資訊洩漏弱點影響，攻擊者可藉此取得 DNS 互動，並追蹤使用者是否已開啟或關閉在無提示的情況下從檔案系統載入的 PDF 檔案。需有使用者互動才能惡意利用此弱點。(CVE-2020-29075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30180、2020.001.30010、2020.013.20066 版或更舊版本。因此，會受到一個弱點影響。

  - Acrobat Reader DC 2020.013.20066 (與更舊版本)、2020.001.30010 (與更舊版本) 以及 2017.011.30180 (與更舊版本) 受到資訊洩漏弱點影響，攻擊者可藉此取得 DNS 互動，並追蹤使用者是否已開啟或關閉在無提示的情況下從檔案系統載入的 PDF 檔案。需有使用者互動才能惡意利用此弱點。(CVE-2020-29075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上已安裝擷取和記錄工具 Adobe Prelude，可使用搜尋，後製作工作流程和影片生命週期管理的中繼資料標記媒體。

遠端主機正在執行的 macOS/Mac OS X 版本為 10.13.6 安全性更新 2020-006 High Sierra 之前的 10.13.x 版、10.14.6 安全性更新 2020-006 Mojave 之前的 10.14.x 版。因此，該應用程式受到多個弱點影響：

  - 處理惡意特製的字型可能會導致任意程式碼執行。(CVE-2020-27930)

  - 惡意應用程式或可透過核心權限執行任意程式碼。(CVE-2020-27932)

  - 惡意應用程式或可洩漏核心記憶體。(CVE-2020-27950)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 主機上安裝的 Google Chrome 版本比 87.0.4280.88 舊。因此受到 2020_12_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 87.0.4280.88 之前的 Google Chrome 中延伸模組的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-16039)

  - 在 87.0.4280.88 之前的 Google Chrome 中剪貼簿中的釋放後使用遠端攻擊者可能會透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-16037)

  - 在 87.0.4280.88 之前的 OS X 上Google Chrome 的媒體中的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-16038)

  - 87.0.4280.88 之前的 Google Chrome 中的 V8 資料驗證不足遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-16040)

  - 87.0.4280.88 之前版本的 Google Chrome 中網路中的超出邊界讀取允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。 (CVE-2020-16041)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.5.1 版舊。因此受到 mfsa2020-53 公告中所提及的一個弱點影響。

  - 讀取 SMTP 伺服器狀態程式碼時，Thunderbird 會將一個整數值寫入預定僅包含一個位元組的堆疊位置。根據處理器架構和堆疊配置而定這會導致可能遭惡意利用的堆疊損毀。 (CVE-2020-26970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.x 版本比 11.5.7 舊。因此，該應用程式受到 XHCI USB 控制器中的釋放後使用錯誤影響。如果未經驗證的本機攻擊者在虛擬機器上具有系統管理權限，則可利用此問題，在主機執行虛擬機器的 VMX 處理序時執行程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上已安裝開放原始碼辦公套件 OpenOffice。

遠端 macOS 或 Mac OS X 主機上安裝的 VMware Fusion 11.0.x 版本比 11.5.6 舊。因此，該應用程式受到以下弱點影響：

  - 存在與 ACPI 裝置處理相關的檢查時間-使用時間缺陷，經驗證的系統管理員可利用此缺陷，從 vmx 處理序洩漏記憶體。(CVE-2020-3981)

  - 存在與 ACPI 裝置處理相關的檢查時間-使用時間缺陷，經驗證的系統管理員可利用此缺陷，造成 vmx 處理序或 Hypervisor 的記憶體堆損毀。
    (CVE-2020-3982)

  - 存在與 VMCI 主機驅動程式相關的不明缺陷，具有虛擬機器存取權的攻擊者可利用此缺陷，透過資源耗盡造成拒絕服務情形。
    (CVE-2020-3995)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.0.1 之前的 11.0.x 版。因此會受到包括以下在內的多個弱點影響：

  - 超出邊界寫入問題，可在開啟惡意建構的 PDF 檔案時導致應用程式意外終止或任意程式碼執行。(CVE-2020-9876)

  - 未充分驗證輸入造成的超出邊界寫入，可在處理惡意建構的影像時導致任意程式碼執行。(CVE-2020-9883)

  - 遠端攻擊者或可意外更改郵件應用程式日期，這是未充分檢查所致。
    (CVE-2020-9941)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.5 版舊。因此，該應用程式受到 mfsa2020-52 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Steve Fink、Jason Kratzer、Randell Jesup、Christian Holler 和 Byron Campen 報告 Thunderbird 中有記憶體安全性錯誤 78.4。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-26968)

  - 在 Freetype 中如果 PNG 影像內嵌至字型中則 <code>LoadSBitPng</code> 函式會包含一個整數溢位這會導致堆積緩衝區溢位、記憶體損毀和遭惡意利用的當機。注意：
    雖然 Project Zero 確實發現此弱點在環境中遭到 Chrome 的惡意利用但在 Thunderbird 中此弱點只有在很少使用的隱藏偏好設定切換時才會觸發而且只會影響 Linux 和 Android 作業系統。其他作業系統不受影響
    和 Linux 和 Android 在預設組態中不會受到影響。 (CVE-2020-15999)

  - Thunderbird SVG 程式碼中的剖析與事件載入不符可允許觸發載入事件即使在清理之後也是如此。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 在未知跨來源影像上繪製透明影像時Skia 程式庫 <code>drawImage</code> 函式會根據基礎影像的內容佔用不定所用的時間。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - 可能造成瀏覽器在不顯示安全性 UI 的情況下進入全螢幕模式攻擊者可藉此嘗試網路釣魚攻擊或以其他方式混淆使用者。 (CVE-2020-26953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.5 版舊。因此，該應用程式受到 mfsa2020-51 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Steve Fink、Jason Kratzer、Randell Jesup、Christian Holler 與 Byron Campen 報告 Firefox 82 和 Firefox ESR 中存在記憶體安全性錯誤 78.4。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26968)

  - 在 Freetype 中如果 PNG 影像內嵌至字型中則 <code>LoadSBitPng</code> 函式會包含一個整數溢位這會導致堆積緩衝區溢位、記憶體損毀和遭惡意利用的當機。注意：
    雖然 Project Zero 確實發現此弱點在環境中遭到 Chrome 的惡意利用但在 Firefox 中此弱點只有在很少使用的隱藏偏好設定切換時才會觸發而且只會影響 Linux 和 Android 作業系統。其他作業系統不受影響和 Linux 和 Android 在預設組態中不會受到影響。 (CVE-2020-15999)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 在未知跨來源影像上繪製透明影像時Skia 程式庫 <code>drawImage</code> 函式會根據基礎影像的內容佔用不定所用的時間。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

  - 可能造成瀏覽器在不顯示安全性 UI 的情況下進入全螢幕模式攻擊者可藉此嘗試網路釣魚攻擊或以其他方式混淆使用者。 (CVE-2020-26953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 83.0。因此，該應用程式受到 mfsa2020-50 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith、Aaron Klotz、David Major 和 Jason Kratzer 報告 Firefox 82 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26969)

  - 在 Freetype 中如果 PNG 影像內嵌至字型中則 <code>LoadSBitPng</code> 函式會包含一個整數溢位這會導致堆積緩衝區溢位、記憶體損毀和遭惡意利用的當機。注意：
    雖然 Project Zero 確實發現此弱點在環境中遭到 Chrome 的惡意利用但在 Firefox 中此弱點只有在很少使用的隱藏偏好設定切換時才會觸發而且只會影響 Linux 和 Android 作業系統。其他作業系統不受影響和 Linux 和 Android 在預設組態中不會受到影響。 (CVE-2020-15999)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 處理記憶體不足錯誤時未正確記錄 JIT 編譯期間內嵌的函式可能導致記憶體損毀及當機。 (CVE-2020-26952)

  - 在未知跨來源影像上繪製透明影像時Skia 程式庫 <code>drawImage</code> 函式會根據基礎影像的內容佔用不定所用的時間。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Node.js。

遠端 Mac OS X 主機上已安裝資料庫管理系統 MySQL。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 86.0.4240.198。因此，該瀏覽器受到 2020_11_stable-channel-update-for-desktop_11 公告中所提及的多個弱點影響。

  - 在 86.0.4240.198 之前的 Google Chrome 中網站隔離中的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16017)

  - 在 Google Chrome 86.0.4240.198 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16013)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Office on MacOS 受到安全性繞過弱點影響。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.8 舊。因此，會受到 wireshark-3.2.8 公告中所提及的多個弱點影響。

  - 在 Wireshark 3.2.7 及之前版本中，Facebook Zero 通訊協定 (即 FBZERO) 解剖器可進入無限迴圈。已在 epan/dissectors/packet-fbzero.c 中透過更正位移提前的實作解決此問題。(CVE-2020-26575)

  - 在 Wireshark 3.2.0 至 3.2.7 中，GQUIC  解剖器可能會損毀。已在 epan/dissectors/packet-gquic.c 中透過更正位移提前的實作解決此問題。(CVE-2020-28030)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 86.0.4240.193。因此，會受到 2020_11_stable-channel-update-for-desktop_9 公告中所提及的一個弱點影響。

  - 在 86.0.4240.193 之前版本的 Google Chrome 中基底中的不當實作可能讓已危害轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16016)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.4.1 版舊。因此，會受到 mfsa2020-49 公告中所提及的一個弱點影響。

  - 在某些情況下，MCallGetProperty opcode 可能會以未滿足的假設發出，進而導致可遭惡意利用的釋放後使用情形。(CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 82.0.3 版舊。因此，會受到 mfsa2020-49 公告中所提及的一個弱點影響。

  - 在某些情況下，MCallGetProperty opcode 可能會以未滿足的假設發出，進而導致可遭惡意利用的釋放後使用情形。(CVE-2020-26950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 2017.011.30180 之前版本、2020.001.30010 或 2020.013.20064 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 在處理 Format 事件操作時受到使用已釋放記憶體弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2020-24437)

  - Adobe Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到本機特權提升弱點影響，允許沒有系統管理員權限的使用者刪除任意檔案，並可能以 SYSTEM 權限執行任意程式碼。若要利用此問題，攻擊者必須對受害者進行社交工程，或者攻擊者必須已取得對環境的部分存取權。(CVE-2020-24433)

  - Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到 submitForm 函式中一個堆積型緩衝區溢位弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得在 Acrobat Reader 中開啟特製的 .pdf 檔案。
    (CVE-2020-24435)

  - crobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本)、2017.011.30175 (與更舊版本) 以及 Adobe Acrobat Pro DC 2017.011.30175 (與更舊版本) 受到不當輸入驗證弱點影響，可導致在目前使用者的內容中執行任意 JavaScript。若要利用此問題，攻擊者必須取得並修改受害者信任的認證 PDF 文件。然後，攻擊者需要誘騙受害者開啟文件。
    (CVE-2020-24432)

  - 適用於 macOS 的 Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到安全功能繞過弱點影響。雖然實際的安全性影響極小，但已實作深度防護修正，以進一步強化 Adobe Reader 更新處理程序。(CVE-2020-24439)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 2017.011.30180 之前版本、2020.001.30010 或 2020.013.20064 版。因此，它受到多個弱點影響。

  - Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 在處理 Format 事件操作時受到使用已釋放記憶體弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2020-24437)

  - Adobe Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到本機特權提升弱點影響，允許沒有系統管理員權限的使用者刪除任意檔案，並可能以 SYSTEM 權限執行任意程式碼。若要利用此問題，攻擊者必須對受害者進行社交工程，或者攻擊者必須已取得對環境的部分存取權。(CVE-2020-24433)

  - Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到 submitForm 函式中一個堆積型緩衝區溢位弱點影響，可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得在 Acrobat Reader 中開啟特製的 .pdf 檔案。
    (CVE-2020-24435)

  - crobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本)、2017.011.30175 (與更舊版本) 以及 Adobe Acrobat Pro DC 2017.011.30175 (與更舊版本) 受到不當輸入驗證弱點影響，可導致在目前使用者的內容中執行任意 JavaScript。若要利用此問題，攻擊者必須取得並修改受害者信任的認證 PDF 文件。然後，攻擊者需要誘騙受害者開啟文件。
    (CVE-2020-24432)

  - 適用於 macOS 的 Acrobat Reader DC 2020.012.20048 (與更舊版本)、2020.001.30005 (與更舊版本) 以及 2017.011.30175 (與更舊版本) 受到安全功能繞過弱點影響。雖然實際的安全性影響極小，但已實作深度防護修正，以進一步強化 Adobe Reader 更新處理程序。(CVE-2020-24439)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 3.2.8 舊。因此，會受到 wireshark-3.2.8 公告中所提及的多個弱點影響。

  - 將格式有誤的封包插入連線中，或誘騙某人讀取格式有誤的封包追踪檔案，可造成 GQUIC 通訊協定解剖器損毀。

  - 將格式有誤的封包插入連線中，或誘騙某人讀取格式有誤的封包追踪檔案，可造成 FBZERO 通訊協定解剖器損毀。
 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 86.0.4240.183。因此，會受到 2020_11_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Windows 上安裝的 86.0.4240.183 版之前 Google Chrome 中，UI 中存在堆積型緩衝區溢位問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2020-16011)

  - 在 Google Chrome 86.0.4240.183 之前版本中，使用者介面中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16004)

  - 在 Google Chrome 86.0.4240.183 之前版本中，ANGLE 中存在原則強制執行不充分問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16005)

  - 在 Google Chrome 86.0.4240.183 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16006、CVE-2020-16009)

  - 在 Google Chrome 86.0.4240.183 之前版本中，安裝程式中存在資料驗證不足問題，本機攻擊者可能利用此問題，透過建構的檔案系統提升權限。(CVE-2020-16007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.4 版舊。因此，會受到 mfsa2020-47 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Jason Kratzer、Simon Giesecke、Philipp 和 Christian Holler 報告 Thunderbird 中出現記憶體安全錯誤 78.3。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15683)

  - 上游據報 usersctp 程式庫中有一個釋放後使用錯誤。我們假設這可能導致記憶體損毀及可能遭惡意利用的當機。 (CVE-2020-15969)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 86.0.4240.111。因此，會受到 2020_10_stable-channel-update-for-desktop_20 公告中所提及的多個弱點影響。

  - 在 86.0.4240.111 之前的版本中 Google Chrome 列印時的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-16003)

  - 在 Google Chrome 86.0.4240.111 之前版本中，Freetype 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15999)

  - 在 86.0.4240.111 之前的 Google Chrome 中Blink 不當實作遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-16000)

  - Google Chrome 86.0.4240.111 之前版本的媒體中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-16001)

  - 在 86.0.4240.111 之前的 Google Chrome 中PDFium 的釋放後使用允許遠端攻擊者透過特製的 PDF 檔案惡意利用堆積損毀。 (CVE-2020-16002)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 82.0 版舊。因此，會受到 mfsa2020-45 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Christian Holler、Sebastian Hengst、Bogdan Tara 和 Tyson Smith 報告 Firefox 81 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15684)

  - 上游據報 usersctp 程式庫中有一個釋放後使用錯誤。我們假設這可能導致記憶體損毀及可能遭惡意利用的當機。 (CVE-2020-15969)

  - 在 crossbeam rust crate 中限界通道錯誤地假設 Vec::fromiter 已配置與 iterator 元素數目相同的容量。Vec::fromiter 實際上並不保證會配置額外的記憶體。有界通道的解構函式會根據錯誤的假設從原始指標重新建構 Vec - 當 Vec::fromiter 配置的大小不同於 iterator 元素數目時這是不健全的而且會以不正確的容量造成解除配置。對 Firefox 的影響尚未確定但在另一個使用案例中此行為會造成 jemalloc 結構損毀。 (CVE-2020-15254)

  - 如果在影像標籤中參照有效的外部通訊協定處置程式，則可將損毀的影像大小和不存在的通訊協定處置程式的損毀影像大小區分開。攻擊者可藉此成功探查是否已註冊外部通訊協定處置程式。 (CVE-2020-15680)

  - 多個 WASM 執行緒具有模組參照並查閱匯出的函式時一個 WASM 執行緒可在共用虛設常式表格中覆寫另一個 WASM 執行緒的項目導致可能遭到惡意利用的損毀。 (CVE-2020-15681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 78.4 版舊。因此，會受到 mfsa2020-46 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Jason Kratzer、Simon Giesecke、Philipp 與 Christian Holler 報告 Firefox 81 和 Firefox ESR 中存在記憶體安全性錯誤 78.3。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15683)

  - 上游據報 usersctp 程式庫中有一個釋放後使用錯誤。我們假設這可能導致記憶體損毀及可能遭惡意利用的當機。 (CVE-2020-15969)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Flash Player 為 32.0.0.433 版或更舊版本。因此會受到一個 NULL 指標解除參照缺陷的影響。未經驗證的遠端攻擊者可惡意利用此缺陷，在 HTTP 回應中插入惡意字串，以在目前使用者的內容中執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，它會受到多個弱點影響：

  - Base3D 轉譯引擎處理記憶體時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者將取得受害系統上的執行權。(CVE-2020-16918)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目前使用者的內容中執行任意程式碼。(CVE-2020-16929)

  - 當 Microsoft Word 軟體無法正確處理 .LNK 檔案時，存在一個安全性功能繞過弱點。成功利用此弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。(CVE-2020-16933)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 86.0.4240.75。因此受到 2020_10_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 86.0.4240.75 之前版本的 Google Chrome 中網路中的原則強制執行不充分允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面繞過相同來源原則。
    (CVE-2020-15992)

  - 86.0.4240.75 之前的 Google Chrome 中支付中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-15967)

  - 在 86.0.4240.75 之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-15968)

  - 在 Google Chrome 86.0.4240.75 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15969)

  - 在 86.0.4240.75 之前版本的 Google Chrome 中NFC 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2020-15970)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝了一個商用防毒軟體套件 ESET Cyber Security。

遠端 macOS 主機上已安裝一個包含多個選用模組的安全性應用程式 McAfee Endpoint Security。

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-004 之前的 10.13.x 版、10.14.6 安全性更新 2020-004 之前的 10.14.x 版或 10.15.6 之前的 10.15.x 版。因此，它會受到包括以下在內的多個弱點影響：

  - 在 Linux、FreeBSD、OpenBSD、MacOS、iOS 和 Android 中發現的一個弱點，其允許惡意存取點或相鄰使用者判斷連線的使用者是否正在使用 VPN，對使用者所造訪的網站進行正面推斷，並確定使用中的正確序列和確認編號，進而允許惡意執行者將資料插入 TCP 資料流。這可以提供攻擊者劫持 VPN 通道內作用中連線所需的所有內容。(CVE-2019-14899)

  - cyrus-sasl (即 Cyrus SASL) 2.1.27 有一個超出邊界寫入問題，會透過格式錯誤的 LDAP 封包導致 OpenLDAP 中發生未經驗證的遠端拒絕服務。最終因 cyrus-sasl 的 common.c 中 _sasl_add_string 的差一錯誤導致 OpenLDAP 損毀。 (CVE-2019-19906)

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

  - rsync 3.1.1允許遠端攻擊者透過對同步路徑中的檔案發動符號連結攻擊，寫入任意檔案 (CVE-2014-9512)。

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 版本為 10.13.6 安全性更新 2020-005 之前的 10.13.x 版、10.14.6 安全性更新 2020-005 之前的 10.14.x 版或 10.15.7 之前的 10.15.x 版。因此，會受到如下多個弱點影響：

  - 處理惡意特製的影像可能會導致任意程式碼執行。(CVE-2020-9961)

  - 遠端攻擊者可能會意外變更應用程式狀態。(CVE-2020-9941)

  - 處理惡意製作的 USD 檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2020-9973)

  - 惡意應用程式或許可以存取受限制的檔案。(CVE-2020-9968)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

ID	名稱	嚴重性
144855	Mozilla Thunderbird < 78.6.1	high
144851	VMware Fusion 11.x < 11.5.7 DoS (VMSA-2020-0029)	medium
144782	Google Chrome < 87.0.4280.141 多個弱點	critical
144772	Mozilla Firefox < 84.0.2	high
144769	Mozilla Firefox ESR < 78.6.1	high
144643	Wireshark 3.4.x < 3.4.1 多個弱點 (macOS)	medium
144639	Wireshark 3.4.x < 3.4.2 一個弱點 (macOS)	medium
144635	Wireshark 3.2.x < 3.2.9 多個弱點 (macOS)	medium
144621	Foxit PhantomPDF < 4.1 程式碼插入 (macOS)	high
144620	Foxit Reader < 4.1 程式碼插入 (macOS)	high
144453	macOS 10.14.x < 10.14.6 安全性更新 2020-007 / 10.15.x < 10.15.7 安全性更新 2020-001 / macOS 11.x < 11.1 (HT212011)	high
144285	Mozilla Thunderbird < 78.6	high
144283	Mozilla Firefox < 84.0	critical
144277	Mozilla Firefox ESR < 78.6	high
144108	Adobe Reader <= 2017.011.30180 / 2020.001.30010 / 2020.013.20066 弱點 (APSB20-75) (macOS)	medium
144106	Adobe Acrobat <= 2017.011.30180 / 2020.001.30010 / 2020.013.20066 弱點 (APSB20-75) (macOS)	medium
144055	已安裝 Adobe Prelude (macOS)	info
143478	macOS 10.13.x < 10.13.6 安全性更新 2020-006 / 10.14.x < 10.14.6 安全性更新 2020-006 (HT211946)	high
143470	Google Chrome < 87.0.4280.88 多個弱點	high
143425	Mozilla Thunderbird < 78.5.1	high
143222	VMware Fusion 11.x < 11.5.7 釋放後使用 (VMSA-2020-0026)	high
143218	已安裝 OpenOffice (macOS)	info
143117	VMware Fusion 11.0.x < 11.5.6 多個弱點 (VMSA-2020-0023)	high
143115	macOS 11.0.x < 11.0.1	high
143059	Mozilla Thunderbird < 78.5	critical
142912	Mozilla Firefox ESR < 78.5	critical
142911	Mozilla Firefox < 83.0	critical
142903	已安裝 Node.js (macOS)	info
142902	已安裝 MySQL (Mac OS X)	info
142718	Google Chrome < 86.0.4240.198 多個弱點	critical
142717	Microsoft Office 產品的安全性更新 (2020 年 11 月) (macOS)	high
142677	Wireshark 3.2.x < 3.2.8 多個弱點 (macOS)	high
142642	Google Chrome < 86.0.4240.193 弱點	critical
142612	Mozilla Firefox ESR < 78.4.1	high
142610	Mozilla Firefox < 82.0.3	high
142468	Adobe Acrobat < 2017.011.30180 / 2020.001.30010 / 2020.013.20064 多個弱點 (APSB20-67) (macOS)	high
142465	Adobe Reader < 2017.011.30180 / 2020.001.30010 / 2020.013.20064 多個弱點 (APSB20-67) (macOS)	high
142422	Wireshark 3.2.x < 3.2.8 多個弱點 (macOS)	high
142208	Google Chrome < 86.0.4240.183 多個弱點	critical
141776	Mozilla Thunderbird < 78.4	critical
141574	Google Chrome < 86.0.4240.111 多個弱點	critical
141572	Mozilla Firefox < 82.0	critical
141569	Mozilla Firefox ESR < 78.4	critical
141492	Adobe Flash Player for Mac <= 32.0.0.433 (APSB20-58)	high
141470	Microsoft Office 的安全性更新 (2020 年 10 月) (macOS)	high
141195	Google Chrome < 86.0.4240.75 多個弱點	high
141173	已安裝 ESET Cyber Security (macOS)	info
141105	已安裝 McAfee Endpoint Security (macOS)	info
141100	macOS 10.15.x < 10.15.6 / 10.14.x < 10.14.6 安全性更新 2020-004 / 10.13.x < 10.13.6 安全性更新 2020-004	critical
141099	macOS 10.13.x < 10.13.6 安全性更新 2020-005 / 10.14.x < 10.14.6 安全性更新 2020-005 / 10.15.x < 10.15.7	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

high

medium

critical

high

high

medium

medium

medium

high

high

high

high

critical

high

medium

medium

info

high

high

high

high

info

high

high

critical

critical

critical

info

info

critical

high

high

critical

high

high

high

high

high

critical

critical

critical

critical

critical

high

high

high

info

info

critical

high