遠端 macOS 主機上已安裝 Adobe Photoshop Elements。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 december-16-2025 公告中提及的多個弱點影響。

  - Microsoft Office 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-62557)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-62564)

  - Microsoft Office Excel 中未受信任的指標解除參照問題，允許未經授權的攻擊者在本機執行程式碼。(CVE-2025-62556、CVE-2025-62560、CVE-2025-62561)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-62563)

  - Microsoft Office Outlook 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-62562)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 143.0.7499.146。因此，它會受到 2025_12_stable-channel-update-for-desktop_16 公告中提及的多個弱點影響。

  - 在 Google Chrome 143.0.7499.147 之前版本的 V8 中存在超出邊界讀取和寫入問題，遠端攻擊者可藉此透過特別建構的 HTML 網頁利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-14766)

  - 在 Google Chrome 143.0.7499.147 之前的版本中，WebGPU 中存在釋放後使用問題，因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-14765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 iTerm2 版本低於 3.4.20。因此，它會受到多個弱點影響：

  - 3.4.20 之前的 iTerm2 允許 (可能為遠端) 程式碼執行，這是因為不當處理與 tmux 整合相關的特定逸出序列所導致。(CVE-2023-46300)

  - 3.4.20 之前的 iTerm2 允許 (可能為遠端) 程式碼執行，這是因為不當處理與上載相關的特定逸出序列所導致。(CVE-2023-46301)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 iTerm2 版本低於 3.3.6。因此，其會受到一個弱點的影響：

  - 在 iTerm2 與 tmux 的控制模式整合的方式中存在一個弱點，這可能會允許攻擊者藉由提供惡意輸出給終端機來執行任意命令。此弱點可讓攻擊者透過提供惡意輸出給終端機，在受害者的電腦上執行任意命令。使用列印攻擊者控制內容的命令行公用程式可惡意利用此弱點。(CVE-2019-9535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.2 之前的 26.x 版。因此，會受到多個弱點影響：

  - libarchive 程式庫中發現存在弱點。將檔案資料流透過管道傳送至 bsdtar 時可觸發此瑕疵，進而可能允許在超出檔案結尾處進行讀取。此超出邊界讀取可導致非預期的後果，包括無法預測的程式行為、記憶體損毀或拒絕服務情況。(CVE-2025-5918)

  - libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    *時間分數*，導致在與並非 (刻意) 以 null 結束的堆積緩衝區對應的指標上執行 `strlen()`。此缺陷最有可能導致當機，但也可導致堆積內容傳回應用程式 (若使用 CURLINFO_CERTINFO)when [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) 時)。(CVE-2024-7264)

  - Google Chrome 129.0.6668.58 之前版本的 Downloads 中存在錯誤的安全性 UI，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面來執行 UI 偽造攻擊。
    (Chromium 安全性嚴重性 : 中) (CVE-2024-8906)

  - Mac 版 Google Chrome 143.0.7499.110 之前版本的 ANGLE 中存在超出邊界記憶體存取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致存取記憶體時超出邊界範圍。(Chromium 安全性嚴重性 :
    高) (CVE-2025-14174)

  - 已透過改進快取處理解決此問題。已在 macOS Sequoia 15.7.2、macOS Sonoma 14.8.2 中修正此問題。具有實體存取權的攻擊者或許能夠檢視已刪除的備註。(CVE-2025-43410)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.3 之前的 15.x 版。因此，會受到多個弱點影響：

  - libarchive 程式庫中發現存在弱點。將檔案資料流透過管道傳送至 bsdtar 時可觸發此瑕疵，進而可能允許在超出檔案結尾處進行讀取。此超出邊界讀取可導致非預期的後果，包括無法預測的程式行為、記憶體損毀或拒絕服務情況。(CVE-2025-5918)

  - libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    *時間分數*，導致在與並非 (刻意) 以 null 結束的堆積緩衝區對應的指標上執行 `strlen()`。此缺陷最有可能導致當機，但也可能導致在使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) 時將堆積內容傳回應用程式。(CVE-2024-7264)

  - 已透過新增其他邏輯解決此問題。此問題已在 macOS Sequoia 15.7.3 中修復。應用程式或許能夠繞過啟動限制保護，並且以提升的特權執行惡意程式碼。
    (CVE-2025-43320)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.8.3、macOS Sequoia 15.7.3 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2025-43416)

  - 已透過改進路徑驗證解決目錄路徑處理時的剖析問題。已在 macOS Sonoma 14.8.3、macOS Tahoe 26.1、macOS Sequoia 15.7.3 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43463)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.3 之前的 14.x 版。因此，會受到多個弱點影響：

  - libarchive 程式庫中發現存在弱點。將檔案資料流透過管道傳送至 bsdtar 時可觸發此瑕疵，進而可能允許在超出檔案結尾處進行讀取。此超出邊界讀取可導致非預期的後果，包括無法預測的程式行為、記憶體損毀或拒絕服務情況。(CVE-2025-5918)

  - libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    *時間分數*，導致在與並非 (刻意) 以 null 結束的堆積緩衝區對應的指標上執行 `strlen()`。此缺陷最有可能導致當機，但也可能導致在使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) 時將堆積內容傳回應用程式。(CVE-2024-7264)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.8.3、macOS Sequoia 15.7.3 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2025-43416)

  - 已透過改進路徑驗證解決目錄路徑處理時的剖析問題。已在 macOS Sonoma 14.8.3、macOS Tahoe 26.1、macOS Sequoia 15.7.3 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43463)

  - 問題已透過改進輸入驗證解決。已在 macOS Sonoma 14.8.3、macOS Sequoia 15.7.3 中修正此問題。應用程式或可造成拒絕服務。(CVE-2025-43482)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上已安裝視訊會議軟體 Zoom Room。

Zoom Room 是一種軟體型會議室系統可提供整合式的音訊會議、無線螢幕共用和視訊會議體驗。Zoom Room 可在連線至會議室、小型會議室和培訓室中一或多個螢幕的 macOS 和 Windows 電腦上執行。

遠端主機上安裝的 Zoom Room 版本比 6.6.0舊。因此會受到 ZSB-25051 公告中所提及的一個弱點影響。

  - 6.6.0 版之前的 macOS 之 Zoom Room 中檔案名稱或路徑的外部控制可能允許經驗證的使用者透過本機存取洩漏資訊。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 143.0.7499.109。因此，它會受到 2025_12_stable-channel-update-for-desktop_10 公告中提及的多個弱點影響。

  - Google Chrome 143.0.7499.110 之前版本的 Password Manager 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2025-14372)

  - Mac 版 Google Chrome 143.0.7499.110 之前版本的 ANGLE 中存在超出邊界記憶體存取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致存取記憶體時超出邊界範圍。(Chromium 安全性嚴重性 :
    高) (CVE-2025-14174)

  - Android 版 Google Chrome 143.0.7499.110 之前版本的 Toolbar 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行網域偽造攻擊。(Chromium 安全性嚴重性 : 中) (CVE-2025-14373)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 146.0 版舊。因此，該應用程式會受到 mfsa2025-95 公告中提及的多個弱點影響。

  - Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14328、CVE-2025-14329)

  - WebRTC: Signaling 元件中的釋放後使用。此弱點會影響 Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14321)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14322)

  - DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14323)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.6 版舊。因此，該應用程式會受到 mfsa2025-96 公告中提及的多個弱點影響。

  - Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14328、CVE-2025-14329)

  - WebRTC: Signaling 元件中的釋放後使用。此弱點會影響 Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14321)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14322)

  - DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14323)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146 以及 Thunderbird < 140.6。(CVE-2025-14324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS 主機上安裝的 Adobe Creative Cloud 版本為 6.8.0.821 之前版本。因此會受到 APSB25-120 公告中所提及的一個弱點影響。

  - 在目錄中以不正確的權限 (CWE-379) 建立暫存檔可能導致應用程式拒絕服務 (CVE-2025-64896)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.6 版舊。因此，該應用程式會受到 mfsa2025-94 公告中提及的多個弱點影響。

  - Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14328，CVE-2025-14329)

  - WebRTC: Signaling 元件中的釋放後使用。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14321)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14322)

  - DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14323)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 146.0。因此，該應用程式會受到 mfsa2025-92 公告中提及的多個弱點影響。

  - Netmonitor 元件中的特權提升。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14328，CVE-2025-14329)

  - WebRTC: Signaling 元件中的釋放後使用。此弱點會影響 Firefox < 146 和 Firefox ESR < 140.6。(CVE-2025-14321)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14322)

  - DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14323)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.31 版舊。因此會受到 mfsa2025-93 公告中提及的多個弱點影響。

  - DOM: Notifications 元件中的特權提升。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14323)

  - Graphics: CanvasWebGL 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14322)

  - JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14324)

  - Request Handling 元件中的同源原則繞過。此弱點會影響 Firefox < 146、Firefox ESR < 115.31 和 Firefox ESR < 140.6。(CVE-2025-14331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Reader 是 20.005.30838 之前的版本或 25.001.20997 版本。因此會受到多個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2025-64899)

  - 未受信任的搜尋路徑 (CWE-426)，可能導致任意程式碼執行 (CVE-2025-64785)

  - 不當驗證密碼編譯簽章 (CWE-347) 可能導致安全性功能繞過 (CVE-2025-64786、 CVE-2025-64787)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe Acrobat 版本是 20.005.30838 之前版本、24.001.30307 或 25.001.20997 版。因此會受到多個弱點影響。

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2025-64899)

  - 未受信任的搜尋路徑 (CWE-426)，可能導致任意程式碼執行 (CVE-2025-64785)

  - 加密簽章驗證不當的弱點 (CWE-347)，可能導致安全功能繞過 (CVE-2025-64786、CVE-2025-64787)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 4.6.2 舊。因此會受到 wireshark-4.6.2 公告中所提及的多個弱點影響。

  - Wireshark 4.6.0 和 4.4.0 至 4.4.10 版中的 Kafka 解剖器當機弱點允許拒絕服務 (CVE-2025-13499)

  - Wireshark 4.6.0 到 4.6.1 和 4.4.0 到 4.4.11 中的 MEGACO 解剖器無限迴圈允許拒絕服務 (CVE-2025-13946)

  - Wireshark 4.6.0 和 4.6.1 中的 HTTP3 解剖器損毀可導致拒絕服務 (CVE-2025-13945)

  - Wireshark 中的 BPv7 解剖器損毀 4.6.0 允許了拒絕服務 (CVE-2025-13674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上已安裝 Rapid7 Velociraptor。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 143.0.7499.40。因此，它會受到 2025_12_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - Google Chrome 143.0.7499.41 之前版本的 WebRTC 中存在不當實作弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 低) (CVE-2025-13639)

  - Google Chrome 143.0.7499.41 之前版本的 Media Stream 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 低) (CVE-2025-13638)

  - Google Chrome 143.0.7499.41 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13630)

  - Mac 版 Google Chrome 143.0.7499.41 之前版本的 Google Updater 中存在不當實作弱點，遠端攻擊者可利用此弱點，透過建構的檔案執行特權提升。(Chromium 安全性嚴重性 : 高) (CVE-2025-13631)

  - Google Chrome 143.0.7499.41 之前版本的開發者工具中存在不當實作弱點，誘騙使用者安裝惡意延伸模組的攻擊者可能利用此弱點，透過建構的 Chrome 延伸模組執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2025-13632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 98.0.4758.81。因此，其會受到 2022_02_stable-channel-update-for-desktop 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.80 之前的版本中，V8 中存在超出邊界記憶體存取問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面惡意造成堆積損毀。(CVE-2022-0470)

  - 在 98.0.4758.80 之前的 Google Chrome 延伸模組平台中不當實作可能讓說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。 (CVE-2022-0466)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「安全瀏覽」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面執行沙箱逸出。(CVE-2022-0452)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「閱讀模式」中存在釋放後使用問題，已入侵轉譯器處理程序的遠端攻擊者可能會利用此問題，透過特別建構的 HTML 頁面惡意造成堆積損毀。
    (CVE-2022-0453)

  - Google Chrome 98.0.4758.80 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 56.0.2924.76。因此受到 2017_01_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 針對 Linux、Windows 和 Mac 以及 [] 之前的 Google Chrome 56.0.2924.76 (之前的版本)以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中有一個釋放後使用問題遠端攻擊者可能藉此透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2017-5019)

  - 在 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及 Android 的 56.0.2924.87 之前版本的 Google Chrome 中V8 的 V8 有堆積緩衝區溢位可能會讓遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2017-5012)

  - Google Chrome 中的 Blink在 56.0.2924.76 (適用於 Linux、Windows 和 Mac) 以及 56.0.2924.87 (適用於 Android) 之前版本之前的版本中未正確處理關閉頁面時的事件序列遠端攻擊者因而得以透過特製的HTML 頁面。 (CVE-2017-5007)

  - Blink在 Google Chrome 中早於針對 Linux、Windows 和 Mac 的 56.0.2924.76 之前版本以及針對 Android 的 56.0.2924.87 之前的版本未正確處理物件擁有者關係進而允許遠端攻擊者透過特製的 HTML 頁面插入任意指令碼或 HTML (UXSS)。 (CVE-2017-5006)

  - 在 Linux、Windows 和 Mac 上為 56.0.2924.76 之前的 Google Chrome 以及對於 Android 為 56.0.2924.87 之前版本的 Google Chrome 中Blink允許攻擊者在叫用私密指令碼方法期間執行受控的 JavaScript進而允許遠端攻擊者插入任意指令碼或 HTML ( UXSS) 透過特製的 HTML 頁面。
    (CVE-2017-5008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 67.0.3396.87。因此受到 2018_06_stable-channel-update-for-desktop_12 公告中所提及的一個弱點影響。

  - 67.0.3396.87 之前的 Google Chrome 中的 JavaScript 有類型混淆允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體寫入。 (CVE-2018-6149)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.6.85.23。因此會受到 2015_10_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 46.0.2490.71 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-6763)

  - 在 46.0.2490.71 之前的 Google Chrome 中ServiceWorker 實作的 content/browser/service_worker/embedded_worker_instance.cc 中的釋放後使用弱點允許遠端攻擊者利用回呼中的物件解構造成拒絕服務或可能造成其他不明影響。 (CVE-2015-6757)

  - 如 Google Chrome 之前版本 46.0.2490.71所使用的 Blink 中 core/dom/ContainerNode.cpp 的 ContainerNode::parserInsertBefore 函式在父節點不再包含子節點的某些情況下會繼續執行 DOM 樹狀結構插入其允許遠端攻擊者可透過特製的 JavaScript 程式碼繞過同源原則。 (CVE-2015-6755)

  - 在 46.0.2490.71之前的 Google Chrome 所使用的 PDFium 中fpdfsdk/src/fsdk_mgr.cpp 之 CPDFSDK_PageView 實作中的釋放後使用弱點允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能有其他不明因不當處理 PDF 文件中的焦點註解而造成的影響。 (CVE-2015-6756)

  - PDFium 之 fpdfapi/fpdf_parser/fpdf_parser_document.cpp 中的 CPDF_Document::GetPage 函式如 46.0.2490.71之前的 Google Chrome 所使用未正確執行字典物件的轉換進而允許遠端攻擊者造成拒絕服務或可能已透過特製的 PDF 文件造成其他不明影響。 (CVE-2015-6758)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 122.0.6261.111。因此會受到 2024_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 122.0.6261.111 之前版本的 FedCM 中存在釋放後使用弱點，遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-2176)

  - Google Chrome 122.0.6261.111 之前版本的 V8 中存在超出邊界記憶體存取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致存取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：高) (CVE-2024-2173)

  - 在 Google Chrome 122.0.6261.111 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-2174)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.3.61.21。因此會受到 2015_05_stable-channel-update_19 公告中所提及的多個弱點影響。

  - 在 43.0.2357.65 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1265)

  - 在 之前的 Google Chrome 43.0.2357.65 中WebRTC 實作的 content/renderer/media/user_media_client_impl.cc 中的多個釋放後使用弱點允許遠端攻擊者透過在 上執行的特製 JavaScript 程式碼造成拒絕服務或可能造成其他不明影響getUserMedia 要求的完成。 (CVE-2015-1260)

  - 43.0.2357.65 之前的 Google Chrome 中的 common/partial_circumfer.cc 未正確處理換行進而允許遠端攻擊者透過可觸發以 觸發寫入作業的向量繞過沙箱保護機製或造成拒絕服務 (超出邊界寫入)大量資料這與 PartialCircularBuffer::Write 和 PartialCircularBuffer::DoWrite 函式有關。 (CVE-2015-1252)

  - Blink 中 DOM 實作的 core/html/parser/HTMLConstructionSite.cpp (如在 Google Chrome 之前版本 43.0.2357.65中所使用) 允許遠端攻擊者透過特製的 JavaScript 程式碼將子項目附加至 SCRIPT 元素進而繞過同源原則此問題與insert 和 executeReparentTask 函式。
    (CVE-2015-1253)

  - 在 43.0.2357.65之前版本的 Google Chrome 中使用時Blink 中的 core/dom/Document.cpp 會啟用 designMode 屬性的繼承進而允許遠端攻擊者利用編輯的可用性繞過同源原則。 (CVE-2015-1254)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 124.0.6367.60。因此，它會受到 2024_04_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - Google Chrome 124.0.6367.60 之前版本的 QUIC 中存在釋放後使用問題，因此已入侵轉譯器處理程序的遠端攻擊者可透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2024-3837)

  - 在 Google Chrome 124.0.6367.60 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-3914)

  - Google Chrome 124.0.6367.60 之前版本的 V8 中存在物件損毀問題，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意造成物件損毀。(Chromium 安全性嚴重性：高) (CVE-2024-3832)

  - Google Chrome 124.0.6367.60 之前版本的 WebAssembly 中存在物件損毀問題，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意造成物件損毀。(Chromium 安全性嚴重性：高) (CVE-2024-3833)

  - Google Chrome 124.0.6367.60 之前版本的 Downloads 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-3834)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 126.0.6367.182。因此，它受到 2024_07_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 126.0.6478.182 之前版本的 V8 中存在超出邊界存取記憶體的弱點，因此遠端攻擊者可透過特製的 HTML 頁面來執行沙箱逃逸動作。(Chromium 安全性嚴重性 : 高) (CVE-2024-6779)

  - Google Chrome 126.0.6478.182 之前版本的 Navigation 中存在釋放後使用弱點，成功誘騙使用者安裝惡意擴充功能的攻擊者可能利用此弱點，透過建構的 Chrome 擴充功能造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-6777)

  - 在 126.0.6478.182 之前的 Google Chrome 版本中，遠端攻擊者可利用 V8 中的不當實作問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性：高) (CVE-2024-6772)

  - 在 Google Chrome 126.0.6478.182 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-6773)

  - Google Chrome 126.0.6478.182 之前版本的 Screen Capture 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-6774)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 46.0.2490.71。因此會受到 2015_10_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 46.0.2490.71 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-6763)

  - 在 46.0.2490.71 之前的 Google Chrome 中ServiceWorker 實作的 content/browser/service_worker/embedded_worker_instance.cc 中的釋放後使用弱點允許遠端攻擊者利用回呼中的物件解構造成拒絕服務或可能造成其他不明影響。 (CVE-2015-6757)

  - 如 Google Chrome 之前版本 46.0.2490.71所使用的 Blink 中 core/dom/ContainerNode.cpp 的 ContainerNode::parserInsertBefore 函式在父節點不再包含子節點的某些情況下會繼續執行 DOM 樹狀結構插入其允許遠端攻擊者可透過特製的 JavaScript 程式碼繞過同源原則。 (CVE-2015-6755)

  - 在 46.0.2490.71之前的 Google Chrome 所使用的 PDFium 中fpdfsdk/src/fsdk_mgr.cpp 之 CPDFSDK_PageView 實作中的釋放後使用弱點允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能有其他不明因不當處理 PDF 文件中的焦點註解而造成的影響。 (CVE-2015-6756)

  - PDFium 之 fpdfapi/fpdf_parser/fpdf_parser_document.cpp 中的 CPDF_Document::GetPage 函式如 46.0.2490.71之前的 Google Chrome 所使用未正確執行字典物件的轉換進而允許遠端攻擊者造成拒絕服務或可能已透過特製的 PDF 文件造成其他不明影響。 (CVE-2015-6758)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.8.271.17。因此會受到 2016_01_stable-channel-update_20 公告中所提及的多個弱點影響。

  - 在 48.0.2564.82 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-1620)

  - 如在 之前的 Google Chrome 中所使用 48.0.2564.82之前版本的 Google V8 中 ic/ic.cc 內的 LoadIC::UpdateCaches 函式在執行不明變數轉換之前未確保接收器相容性進而允許遠端攻擊者造成拒絕服務或可能透過特製的 JavaScript 程式碼有其他未知影響。 (CVE-2016-1612)

  - 如 48.0.2564.82之前的 Google Chrome 所使用的 PDFium 之 formfiller 實作中的多個釋放後使用弱點允許遠端攻擊者透過特製的 PDF 文件造成拒絕服務或可能造成其他不明影響與不當追踪(1) IPWL_FocusHandler 和 (2) IPWL_Provider 物件損毀。 (CVE-2016-1613)

  - 48.0.2564.82之前的 Google Chrome 所使用的 Blink 中WebKit/Source/platform/graphics/UnacceleratedImageBufferSurface.cpp 的 UnacceleratedImageBufferSurface 類別未正確處理初始化模式進而允許遠端攻擊者透過特製的網站從處理程序記憶體取得敏感資訊。 (CVE-2016-1614)

  - 48.0.2564.82 之前的 Google Chrome 中的 Omnibox 實作允許遠端攻擊者透過不明向量偽造文件的來源。 (CVE-2016-1615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.2.77.14。因此會受到 2015_04_stable-channel-update_14 公告中所提及的多個弱點影響。

  - 在 42.0.2311.90 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1249)

  - 在 41.0.2272.76 之前的 Google Chrome 中browser/ui/views/location_bar/open_pdf_in_reader_view.cc 內 OpenPDFInReaderView::Update 函式中的釋放後使用弱點可能允許使用者協助的遠端攻擊者造成拒絕服務 (堆積記憶體損毀)或 可能觸發與 PDFium 在索引標籤關聯性無效的「在讀取器中開啟 PDF」按鈕的互動而造成其他不明影響。 (CVE-2015-1245)

  - Blink 中的 HTML 剖析器 (用於 Google Chrome 42.0.2311.90)之 core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函式允許遠端攻擊者透過特製的含有 IFRAME 元素的 HTML 文件繞過同源原則。 (CVE-2015-1235)

  - 在 Google Chrome 之前 42.0.2311.90版本所使用的 Blink 中Web Audio API 實作的 modules/webaudio/MediaElementAudioSourceNode.cpp 中的 MediaElementAudioSourceNode::process 函式允許遠端攻擊者透過包含一個媒體元素的特製網站。 (CVE-2015-1236)

  - 在 42.0.2311.90 之前的 Google Chrome 中content/renderer/render_frame_impl.cc 的 RenderFrameImpl::OnMessageReceived 函式有釋放後使用弱點其允許遠端攻擊者透過觸發轉譯器 IPC 訊息的向量造成拒絕服務或可能造成其他不明影響在卸離作業期間。 (CVE-2015-1237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.9.385.33。因此會受到 2016_03_stable-channel-update_24 公告中所提及的多個弱點影響。

  - 在 49.0.2623.108 版之前的 Google Chrome 中browser/extensions/api/page_capture/page_capture_api.cc 的 PageCaptureSaveAsMHTMLFunction::ReturnFailure 函式允許攻擊者透過在建立 MHTML 文件時觸發錯誤造成拒絕服務或可能造成其他不明影響。 (CVE-2016-1650)

  - 在 Google V8 的 builtins.cc 中Array.prototype.concat 實作如 49.0.2623.108之前版本的 Google Chrome 中所使用未正確考量元素資料類型進而允許遠端攻擊者造成拒絕服務 (超出邊界讀取) 或可能透過特製的 JavaScript 程式碼造成其他不明影響。 (CVE-2016-1646)

  - 在 49.0.2623.108 之前的 Google Chrome 中Navigation 實作的 content/browser/renderer_host/render_widget_host_impl.cc 中RenderWidgetHostImpl::Destroy 函式有釋放後使用弱點允許遠端攻擊者透過透過未知向量。 (CVE-2016-1647)

  - 在 49.0.2623.108 之前的 Google Chrome 中延伸模組實作之 renderer/loadtimes_extension_bindings.cc 中的 GetLoadTimes 函式存在一個釋放後使用弱點允許遠端攻擊者透過特製的 JavaScript 程式碼造成拒絕服務或可能造成其他不明影響。 (CVE-2016-1648)

  - 在 49.0.2623.108之前的 Google Chrome 中所使用的 libANGLE 中 Program.cpp 的 Program::getUniformInternal 函式未正確處理特定的資料類型不相符情況其允許遠端攻擊者造成拒絕服務 (緩衝區溢位) 或可能已透過特製的著色器階段造成其他不明影響。 (CVE-2016-1649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 67.0.3396.79。因此受到 2018_06_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - 在 67.0.3396.79 之前的版本中Google Chrome 的內容安全性原則有不正確的實作遠端攻擊者因而得以透過特製的 HTML 頁面繞過導覽限制。 (CVE-2018-6148)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.9.385.26。因此其會受到 2016_03_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 49.0.2623.75 版之前的 Google Chrome 中，多個不明弱點允許攻擊者透過不明向量造成拒絕服務，或可能帶來其他影響。(CVE-2016-1642)

  - Blink 中在 WebKit/Source/core/dom/ContainerNode.cpp 中的 ContainerNode::parserRemoveChild 函式 (如同在 49.0.2623.75 之前的 Google Chrome 版本中使用) 錯誤處理小工具更新，進而使得遠端攻擊者更容易透過特製網站繞過同源原則。(CVE-2016-1630)

  - 在 Google Chrome 49.0.2623.75 之前版本中， Pepper plugin 的 content/renderer/pepper/ppb_flash_message_loop_impl.cc 中的 PPB_Flash_MessageLoop_Impl::InternalRun 函式錯誤處理巢狀訊息循環，進而使得遠端攻擊者能夠透過特製網站繞過同源原則。(CVE-2016-1631)

  - 49.0.2623.75 之前版本的 Google Chrome 中的 Extensions 子系統未能妥善維護自身屬性，進而使得遠端攻擊者能夠透過可觸發錯誤類型轉換的特製 JavaScript 程式碼繞過預期的存取限制，此弱點與 extensions/renderer/v8_helpers.h and gin/converter.h 有關。
    (CVE-2016-1632)

  - Blink 中的釋放後使用弱點 (如同在 49.0.2623.75 之前的 Google Chrome 版本中使用) 可允許遠端攻擊者透過不明向量造成拒絕服務或是可能造成不明的其他影響。
    (CVE-2016-1633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 123.0.6312.58。因此會受到 2024_03_stable-channel-update-for-desktop_19 公告中所提及的多個弱點影響。

  - 在 Google Chrome 123.0.6312.58 之前的版本中，Canvas 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2024-2627)

  - Google Chrome 123.0.6312.58 之前版本的 V8 中存在物件生命週期問題，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意引致物件損毀。(Chromium 安全性嚴重性：高) (CVE-2024-2625)

  - Google Chrome 123.0.6312.58 之前版本的 Swiftshader 中存在超出邊界讀取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，執行超出邊界範圍的記憶體存取操作。(Chromium 安全性嚴重性 : 中) (CVE-2024-2626)

  - Google Chrome 123.0.6312.58 之前版本的 Downloads 中存在實作不當弱點，遠端攻擊者可藉此透過建構的網址執行 UI 偽造攻擊。(Chromium 安全性嚴重性：中) (CVE-2024-2628)

  - Google Chrome 123.0.6312.58 之前版本的 iOS 中存在不正確的安全性 UI，遠端攻擊者可藉此透過建構的 HTML 頁面偽造 UI。(Chromium 安全性嚴重性 : 中) (CVE-2024-2629)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 123.0.6312.86。因此其會受到 2024_03_stable-channel-update-for-desktop_26 公告中所提及的多個弱點影響。

  - 在 Google Chrome 123.0.6312.86 之前的版本中，WebCodecs 中存在釋放後使用問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行任意讀取/寫入。(Chromium 安全性嚴重性 : 高) (CVE-2024-2886)

  - 在 123.0.6312.86 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-2885)

  - 在 123.0.6312.86 之前的 Google Chrome 內，ANGLE 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2024-2883)

  - 在 Google Chrome 123.0.6312.86 之前的版本中，WebAssembly 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2024-2887)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 65.0.3325.181。因此受到 2018_03_stable-channel-update-for-desktop_20 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 66.0.3359.139。因此受到 2018_04_stable-channel-update-for-desktop_26 公告中所提及的一個弱點影響。

  - 在 66.0.3359.139 之前的版本中Incognito 模式快取中會導致快取發生釋放後使用錯誤導致轉譯器處理程序遭到入侵的遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。 (CVE-2018-6118)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 19.0.0.245。因此會受到 2015_11_stable-channel-update 公告中所提及的一個弱點影響。

  - 46.0.2490.86 之前的 Google Chrome 中的 PDF 檢視器未正確限制指令碼訊息和 API 暴露其允許遠端攻擊者透過非預定的嵌入程式或非預定的外掛程式載入繞過同源原則這與 pdf.js 和 out_of_process_instance.cc 相關。 (CVE-2015-1302)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.1.0.21。因此會受到 2015_03_stable-channel-update 公告中所提及的多個弱點影響。

  - 如在 Google Chrome 之前 41.0.2272.76版本中所使用的 Blink 中 DOM 實作的 core/html/HTMLInputElement.cpp 中的多個釋放後使用弱點允許遠端攻擊者透過向量造成拒絕服務或可能造成其他不明影響觸發額外的變更事件無效輸入或唯讀欄位輸入的事件即為一例，此問題與initializeTypeInParsing 和 updateType 函式相關。 (CVE-2015-1223)

  - 在 之前的 Google Chrome 中media/midi/midi_manager_usb.cc 的 MidiManagerUsb::DispatchSendMidiData 函式中的陣列索引錯誤 41.0.2272.76 允許遠端攻擊者造成拒絕服務或可能透過利用轉譯器存取來提供無效的連接埠索引來造成其他不明影響會觸發超出邊界寫入作業此弱點與 CVE-2015-1212不同。 (CVE-2015-1232)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 core/SkBitmap.cpp 的 SkBitmap::ReadRawPixels 函式允許遠端攻擊者透過觸發輸出的向量造成拒絕服務或可能造成其他不明影響越界寫入作業。 (CVE-2015-1213)

  - 在 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中篩選器實作之 include/core/SkTemplates.h 內 SkAutoSTArray 實作中的整數溢位允許遠端攻擊者透過可觸發 的向量造成拒絕服務或可能造成其他不明影響具有大計數值的重設動作其會導致超出邊界寫入作業。 (CVE-2015-1214)

  - 41.0.2272.76之前的 Google Chrome 所使用的 Skia 中的篩選器實作允許遠端攻擊者透過會觸發超出邊界寫入作業的向量造成拒絕服務甚或其他不明影響。 (CVE-2015-1215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 88.0.4324.104。因此，會受到 2021_01_stable-channel-update-for-desktop_19 公告中所提及的多個弱點影響。

  - 在 88.0.4324.96 之前的 Google Chrome 中DevTools 的不當實作可能允許遠端攻擊者透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2021-21132)

  - 88.0.4324.96 之前的 Google Chrome 的 Cryptohome 中的原則強制不充分允許本機攻擊者透過特製檔案執行作業系統層級權限提升。 (CVE-2021-21117)

  - 88.0.4324.96 之前的 Google Chrome 中的 V8 資料驗證不足允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2021-21118)

  - 在 88.0.4324.96 之前的 Google Chrome 中Media 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-21119)

  - 在 88.0.4324.96 之前的 Google Chrome 中WebSQL 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21120)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 4.5.103.29。因此會受到 2015_09_stable-channel-update 公告中所提及的多個弱點影響。

  - 在 45.0.2454.85 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1301)

  - 在 Google Chrome 45.0.2454.85之前版本所使用的 Blink 中共用計時器實作中的釋放後使用弱點可允許遠端攻擊者利用錯誤的計時器觸發造成拒絕服務或可能造成其他不明影響此問題與 ThreadTimers 有關。 cpp 和 Timer.cpp。 (CVE-2015-1299)

  - 在 Google Chrome 之前版本 45.0.2454.85所用的 Blink 中core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函式未檢查是否需要某個節點進而允許遠端攻擊者繞過同源原則或造成拒絕服務透過含有特製 JavaScript 程式碼和 IFRAME 元素的網站造成服務中斷 (DOM 樹狀結構損毀)。 (CVE-2015-1291)

  - 如 45.0.2454.85之前的 Google Chrome 所使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函式允許遠端攻擊者透過存取服務背景工作來繞過同源原則。 (CVE-2015-1292)

  - Google Chrome 45.0.2454.85之前的版本所使用的 Blink 中的 DOM 實作允許遠端攻擊者透過不明向量繞過同源原則。 (CVE-2015-1293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 65.0.3325.146。因此會受到 2018_03_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Adobe Flash Player 27.0.0.183 和更舊版本中發現問題。此弱點為 Primetime SDK 中繼資料功能中的釋放後使用執行個體弱點。新舊物件之間的不匹配可能為攻擊者提供意外存取記憶體的機會 -- 進而可能導致程式碼毀損、控制流程劫持或是資訊洩漏攻擊。若成功利用此弱點，則可執行任意程式碼。(CVE-2017-11225)

  - 在 Adobe Flash Player 27.0.0.183 和更舊版本中發現問題。此弱點為 Primetime SDK 中的釋放後使用執行個體弱點。新舊物件之間的不匹配可能為攻擊者提供意外存取記憶體的機會 -- 進而可能導致程式碼毀損、控制流程劫持或是資訊洩漏攻擊。若成功利用此弱點，則可執行任意程式碼。(CVE-2017-11215)

  - 在 Google Chrome 65.0.3325.146 之前的版本中，WebAudio 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2018-6060)

  - 在 Google Chrome 65.0.3325.146 之前的版本中，WebAssembly 中的 SharedArrayBuffers 處理存在爭用情形，這允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2018-6061)

  - Google Chrome 65.0.3325.146 之前版本的 Skia 中存在堆積溢位寫入弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(CVE-2018-6062)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 124.0.6367.78。因此會受到 2024_04_stable-channel-update-for-desktop_24 公告中所提及的多個弱點影響。

  - 在 124.0.6367.78 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-4060)

  - 在 Google Chrome 124.0.6367.78 之前的版本中，ANGLE 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：重大) (CVE-2024-4058)

  - Google Chrome 124.0.6367.78 之前版本的 V8 API 中存在超出邊界讀取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，洩漏跨網站資料。(Chromium 安全性嚴重性 : 高) (CVE-2024-4059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 122.0.6261.128。因此，會受到 2024_03_stable-channel-update-for-desktop_12 公告中所提及的一個弱點影響。

  - Google Chrome 122.0.6261.128 之前版本的 Performance Manager 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-2400)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 53.0.2785.92。因此受到 2016_08_stable-channel-update-for-desktop_31 公告中所提及的多個弱點影響。

  - Windows 和 OS X 上 53.0.2785.89 之前的 Google Chrome 以及 Linux 上 53.0.2785.92 之前的 Google Chrome 有多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2016-5167)

  - Blink如在 53.0.2785.89 之前版本在 Windows 和 OS X 上以及 53.0.2785.92 之前版本的 Google Chrome 中所使用時會不當處理延遲的頁面載入進而允許遠端攻擊者透過特製的網站插入任意 Web 指令碼或 HTML也就是 Universal XSS (UXSS )。 (CVE-2016-5147)

  - Blink 用於 Windows 和 OS X 上 53.0.2785.89 之前的 Google Chrome 以及 Linux 上 53.0.2785.92 之前的 Google Chrome 時存有跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過與 widget 更新 (即通用 XSS (UXSS)。 (CVE-2016-5148)

  - 在 Windows 和 OS X 上 53.0.2785.89 之前版本以及 Linux 上 53.0.2785.92 之前版本的 Google Chrome 中的延伸模組子系統依賴 IFRAME 來源 URL 來識別相關聯的延伸模組遠端攻擊者因而得以利用對最初具有 about:blank URL 的資源。 (CVE-2016-5149)

  - 在 53.0.2785.89 之前的 Google Chrome (Windows 和 OS X) 以及 53.0.2785.92 之前的 Google Chrome 中使用時Blink 中的 WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp 所用的索引資料庫 (即 IndexedDB) API 實作不會正確限制 key-path 評估其允許遠端攻擊者透過利用特定副作用的特製 JavaScript 程式碼造成拒絕服務 (釋放後使用)或可能帶來其他不明影響。 (CVE-2016-5150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 140.0.7339.207。因此受到 2025_09_stable-channel-update-for-desktop_23 公告中所提及的多個弱點影響。

  - Google Chrome 140.0.7339.207 之前版本的 V8 中存在整數溢位弱點，遠端攻擊者可能透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-10891、CVE-2025-10892)

  - 在 Google Chrome 140.0.7339.207 之前版本的 V8 中存在側通道資訊洩漏問題，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。(Chromium 安全性嚴重性 : 高) (CVE-2025-10890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 3.30.33.15。因此會受到 2015_01_stable-update 公告中所提及的多個弱點影響。

  - 在 40.0.2214.91 之前的 Google Chrome 中多個不明弱點允許攻擊者透過未知向量造成拒絕服務或可能造成其他影響。 (CVE-2015-1205)

  - 如 2.4.2之前的 Google Chrome 所使用 40.0.2214.91之前的 FFmpeg 中的 libavcodec/vorbisdec.c 有多個差一錯誤其允許遠端攻擊者造成拒絕服務 (釋放後使用)或可能安裝其他不明的透過特製的 Vorbis I 資料造成的影響。 (CVE-2014-7937)

  - 在 40.0.2214.91之前的 Google Chrome 中所使用的 SVN 修訂版 292944 之前的 Unicode 的國際元件 (ICU) 52 中的 Regular Expressions 套件允許遠端攻擊者透過相關的向量造成拒絕服務 (記憶體損毀)或可能造成其他不明影響複製到 look-behind 運算式。 (CVE-2014-7923)

  - 在 40.0.2214.91 之前的 Google Chrome 中IndexedDB 實作中的釋放後使用弱點可讓遠端攻擊者造成拒絕服務或可能藉由觸發重複 BLOB 參照來造成其他不明影響此問題與 content/browser/indexed_db/indexed_db_callbacks.cc 和content/browser/indexed_db/indexed_db_dispatcher_host.cc。 (CVE-2014-7924)

  - 在 40.0.2214.91之前的 Google Chrome 中所使用的 SVN 修訂版 292944 之前的 Unicode 的國際元件 (ICU) 52 中的 Regular Expressions 套件允許遠端攻擊者透過相關的向量造成拒絕服務 (記憶體損毀)或可能造成其他不明影響變更為零長度限定詞。 (CVE-2014-7926)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
278979	已安裝 Adobe Photoshop Elements (macOS)	info
278786	Microsoft Office 產品的安全性更新 (2025 年 12 月) (macOS)	high
278782	Google Chrome < 143.0.7499.146 多個弱點	high
278762	iTerm2 < 3.4.20 RCE (macOS)	critical
278761	iTerm2 < 3.3.6 RCE (macOS)	critical
278572	macOS 26.x < 26.2 多個弱點 (125886)	high
278571	macOS 15.x < 15.7.3 多個弱點 (125887)	high
278569	macOS 14.x < 14.8.3 多個弱點 (125888)	high
278530	已安裝 Zoom Room (macOS)	info
278528	Zoom Room < 6.6.0 弱點 (ZSB-25051)	medium
278158	Google Chrome < 143.0.7499.109 多個弱點	high
278137	Mozilla Thunderbird < 146.0	critical
278134	Mozilla Thunderbird < 140.6	critical
277982	Adobe Creative Cloud < 6.8.0.821 應用程式拒絕服務 (APSB25-120) (macOS)	medium
277975	Mozilla Firefox ESR < 140.6	critical
277973	Mozilla Firefox < 146.0	critical
277972	Mozilla Firefox ESR < 115.31	critical
277939	Adobe Reader < 20.005.30838 / 25.001.20997 多個弱點 (APSB25-119) (macOS)	high
277937	Adobe Acrobat < 20.005.30838 / 24.001.30307 / 25.001.20997 多個弱點 (APSB25-119) (macOS)	high
277286	Wireshark 4.6.x < 4.6.2 多個弱點 (macOS)	medium
277121	已安裝 Rapid7 Velociraptor (macOS)	info
277074	Google Chrome < 143.0.7499.40 多個弱點	high
276659	Google Chrome < 98.0.4758.81 多個弱點	critical
276623	Google Chrome < 56.0.2924.76 多個弱點	high
276622	Google Chrome < 67.0.3396.87 弱點	high
276621	Google Chrome < 4.6.85.23 多個弱點	critical
276619	Google Chrome < 122.0.6261.111 多個弱點	high
276618	Google Chrome < 4.3.61.21 多個弱點	critical
276617	Google Chrome < 124.0.6367.60 多個弱點	high
276613	Google Chrome < 126.0.6367.182 多個弱點	critical
276612	Google Chrome < 46.0.2490.71 多個弱點	critical
276610	Google Chrome < 4.8.271.17 多個弱點	high
276609	Google Chrome < 4.2.77.14 多個弱點	critical
275885	Google Chrome < 4.9.385.33 多個弱點	high
275883	Google Chrome < 67.0.3396.79 弱點	medium
275882	Google Chrome < 4.9.385.26 多個弱點	critical
275880	Google Chrome < 123.0.6312.58 多個弱點	high
275878	Google Chrome < 123.0.6312.86 多個弱點	high
275876	Google Chrome < 65.0.3325.181 弱點	high
275875	Google Chrome < 66.0.3359.139 弱點	high
275870	Google Chrome < 19.0.0.245 弱點	medium
275869	Google Chrome < 4.1.0.21 多個弱點	critical
275867	Google Chrome < 88.0.4324.104 多個弱點	critical
275866	Google Chrome < 4.5.103.29 多個弱點	critical
275864	Google Chrome < 65.0.3325.146 多個弱點	critical
275862	Google Chrome < 124.0.6367.78 多個弱點	high
275861	Google Chrome < 122.0.6261.128 弱點	high
275858	Google Chrome < 53.0.2785.92 多個弱點	high
275857	Google Chrome < 140.0.7339.207 多個弱點	high
275855	Google Chrome < 3.30.33.15 多個弱點	critical

偵測

Nessus 的 MacOS X Local Security Checks 系列

info

high

high

critical

critical

high

high

high

info

medium

high

critical

critical

medium

critical

critical

critical

high

high

medium

info

high

critical

high

high

critical

high

critical

high

critical

critical

high

critical

high

medium

critical

high

high

high

high

medium

critical

critical

critical

critical

high

high

high

high

critical