行動裝置上執行的 Apple iOS 版本比 14.3 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 14.2 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 14.0 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 13.6 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 13.5.1 舊。因此，會受到一個弱點影響。

行動裝置上執行的 Apple iOS 版本比 13.5 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 12.4.7 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 13.4 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 13.1.1 舊。因此會受到其沙箱強制執行元件中的一個權限提升弱點影響，這是因為第三方鍵盤應用程式未收到適當的權限所致。攻擊者可惡意利用此弱點，透過讓受害者安裝並使用其惡意鍵盤應用程式，記錄按鍵輸入並將此資訊傳送至攻擊者控制的伺服器。

行動裝置上執行的 Apple iOS 版本比 13.3.1 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 12.4.4 舊。因此，會受到一個弱點的影響。

行動裝置上執行的 Apple iOS 版本比 13.3 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 13.2 舊。因此，會受到多個弱點影響。
  - iOS 帳戶中有一個記憶體洩漏弱點，遠端攻擊者可透過特製輸入惡意利用此弱點。(CVE-2019-8787)

  - iOS 應用程式商店中有一個驗證弱點，本機攻擊者可能能夠在沒有有效認證的情況下，登入先前已登入使用者的帳戶。(CVE-2019-8803)

  Associated Domains 容易發生資料洩漏問題。攻擊者可透過傳遞不當的 URL 來惡意利用此問題。剖析 URL 時有一個問題。(CVE-2019-8788)

  - iOS Audio 和 AVEVideoEncoder 中有一個記憶體損毀問題。應用程式可以透過系統權限執行任意程式碼。(CVE-2019-8785、CVE-2019-8797、CVE-2019-8795) 

  - 在 iOS Books 中處理符號連結時發生一個驗證問題。剖析惡意特製的 iBooks 檔案可能會導致使用者資訊洩漏。 (CVE-2019-8789)

  - iOS Contacts 中有一個不一致使用者介面問題，處理惡意特製的聯絡人可能導致 UI 偽造。(CVE-2017-7152)

  - iOS File System Events、Graphics Driver、Kernel 中有一個記憶體損毀問題。應用程式可以透過系統權限執行任意程式碼。(CVE-2019-8798、CVE-2019-8784、CVE-2019-8786)

  - iOS Kernel 中有一個輸入驗證問題。應用程式可能可以讀取受限制的記憶體。
    (CVE-2019-8794)

  - iOS Setup Assistant 的 Wi-Fi 網路組態中有一個容易遭受攻擊的不一致問題。實際位置靠近的攻擊者可能可迫使使用者在設定裝置時，登入惡意的 Wi-Fi 網路。(CVE-2019-8804)

  - iOS Screen Recording 容易遭受攻擊，本機使用者可能能夠在沒有可見螢幕記錄指標的情況下記錄螢幕。(CVE-2019-8793)

  - 在 iOS WebKit 中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8813)

  - iOS WebKit 和 WebKit Processing Model 中有一個任意程式碼執行弱點。處理惡意特製的 Web 內容時發生的多個記憶體損毀可能導致任意程式碼執行。
   (CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2019-8815、CVE-2019-8782)

  -處理狀態轉換時發生邏輯問題，允許Wi-Fi範圍內的攻擊者入侵部分網路流量機密性。 (CVE-2019-15126)

  - HTTP 查閱者標頭將瀏覽歷程記錄洩漏給惡意製作的網站。(CVE-2019-8827)

  - 有一個記憶體損毀弱點，這會允許應用程式使用核心權限執行任意程式碼。(CVE-2019-8829)

行動裝置上執行的 Apple iOS 版本比 13.0 舊。因此，會受到多個弱點影響。

  - 遠端攻擊者可在 iOS Foundation 中造成應用程式意外終止，或執行任意程式碼。(CVE-2019-8641)

  - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。在 WebKit 頁面載入時處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8674)

  - iOS 鍵盤中有一個資訊洩漏弱點。經驗證的本機攻擊者可惡意利用此弱點，洩漏可能敏感的資訊。(CVE-2019-8704)

  - CoreAudio 中有一個超出邊界讀取錯誤。經驗證的本機攻擊者可透過處理惡意特製的電影來惡意利用此錯誤，並可能導致處理程序記憶體洩漏。(CVE-2019-8705)

  - iOS 藍牙的顯示通知中有一個邏輯問題。即使已將預覽停用，通知預覽仍可能會顯示在藍牙配件上。(CVE-2019-8711)

  - 已解決 iOS Safari 中的一個邏輯問題。經驗證的本機攻擊者可藉由造訪惡意網站來惡意利用此問題，且可能導致位址列偽造。(CVE-2019-8727)

  - iOS Quick look 中有一個資訊洩漏弱點。有一個權限問題：未正確授予執行權限。處理惡意特製的檔案可能導致敏感的使用者資訊洩漏。(CVE-2019-8731)

  - iOS Messages 中有一個資訊洩漏弱點。可實際存取 iOS 裝置者可能能夠從鎖定的畫面存取聯絡人。(CVE-2019-8742)

  - iOS FaceID 中有一個機器學習邏輯錯誤。建構得像已註冊使用者的 3D 模型可能可透過 Face ID 通過驗證。(CVE-2019-8760)

行動裝置上執行的 Apple iOS 版本比 12.4.2 舊。因此，該應用程式受到超出範圍讀取弱點影響。
攻擊者可惡意利用此弱點，造成應用程式損毀，或可能執行任意程式碼。

行動裝置上執行的 Apple iOS 版本比 12.4.1 舊。因此會受到權限提升弱點影響。未經驗證的遠端攻擊者可透過惡意應用程式來惡意利用，使用系統權限執行任意程式碼。

行動裝置上執行的 Apple iOS 版本比 12.4 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 12.3 舊。因此，會受到 HT210118 安全性公告中所述的多個弱點影響。

  - 存在多個權限提升弱點，這是因為不當記憶體處理所致。應用程式可惡意利用此弱點，以取得更高權限。(CVE-2019-8593、CVE-2019-8605、CVE-2019-8574)

   - 存在多個不明的命令執行弱點，可讓攻擊者執行任意命令，任意命令執行有時候利用核心權限。(CVE-2019-8585、CVE-2019-8613、CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628)

  - 在核心中存在一個不明的拒絕服務 (DoS) 弱點，可讓處於特權位置的攻擊者發動拒絕服務攻擊。(CVE-2019-8626)

此外掛程式收集 Microsoft Intune 的所有資料。

此外掛程式收集 Blackberry UEM 的所有資料。

行動裝置上執行的 Apple iOS 版本比 12.2 舊。因此受到多個弱點影響：

  - 有一個不明的記憶體損毀問題，可能會允許攻擊者以核心權限執行程式碼。
    (CVE-2019-8529)

  - 已解決一個不明的緩衝區溢位問題，此問題可讓攻擊者造成系統意外終止或核心記憶體損毀。
    (CVE-2019-8527)

  - SMS Link 中有一個不明的記憶體損毀問題，可能會允許攻擊者執行任意程式碼。(CVE-2019-8553)

行動裝置上執行的 Apple iOS 版本比 12.1.4 舊。因此受到多個弱點影響：

  - 處理 Group FaceTime 呼叫時發生邏輯問題，可能會允許啟動器要求接收者應答。(CVE-2019-6223)

  - Foundation 中有一個不明的記憶體損毀問題，可能會導致應用程式的權限提升。(CVE-2019-7286)

  - IOKit 中有一個不明的記憶體損毀問題，可能會導致應用程式以核心權限執行任意程式碼。
    (CVE-2019-7287)

  - FaceTime 有一個不明的 Live Photos 問題。
    (CVE-2019-7288)

行動裝置上執行的 Apple iOS 版本比 12.1.3 舊。因此受到多個弱點影響：

  - 若使用者被引誘而造訪惡意的網頁，則 WebKit 中的多個不明弱點會造成任意程式碼執行。
    (CVE-2019-6227、CVE-2019-6233、CVE-2019-6234)

  - 惡意特製的 SQL 查詢可能會導致任意程式碼執行。
    (CVE-2018-20346、CVE-2018-20505、CVE-2018-20506)

  - 惡意的應用程式可能會導致任意程式碼以核心權限執行。
    (CVE-2019-6218)

另有其他若干弱點存在，可能性最高的情況是藉由引誘使用者觀看惡意的網站內容來發動遠端程式碼攻擊。

行動裝置上執行的 Apple iOS 版本比 12.1 舊。因此，會受到多個弱點影響。可能性最高的情況是藉由引誘使用者觀看惡意的網站內容來發動遠端程式碼攻擊。

行動裝置上執行的 Apple iOS 版本比 12.1 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 12.0.1 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 12.0 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.4.1 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.4 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.3.1 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.3 舊。因此，會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.2.6 舊。因此，會受到 HT208534 公告中所述一個記憶體損毀弱點的影響。

行動裝置上執行的 Apple iOS 版本比 11.2.5 舊。因此，會受到 HT208463 公告中所提及的多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.2.2 舊。因此，會受到 HT208401 公告中所提及的多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.2 舊。因此，會受到 HT208334 公告中所提及的多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.1 舊。因此，會受到 HT208222 公告中所提及的多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 11.0.1 舊。因此會受到一或多個不明弱點影響。

行動裝置上執行的 Apple iOS 版本比 11 舊。因此，會受到 HT208112 安全性公告中所述的多個弱點影響。

行動裝置上執行的 Apple iOS 版本比 10.3.3 舊。因此，此類應用程式受到多個弱點影響：

  - Safari中存在一個因使用者介面行為不一致而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製網站來偽造位址列。(CVE-2017-2517)

  - WebKit 元件中存在一個資訊洩漏弱點，這是因為不當處理 SVG 篩選器所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩漏敏感的跨網域資訊。(CVE-2017-7006)

  - EventKitUI 元件中存在一個拒絕服務弱點，讓未經驗證的遠端攻擊者得以消耗可用資源，造成應用程式終止。(CVE-2017-7007)

  - CoreAudio 元件中存在一個遠端程式碼執行弱點，這是因為在處理電影檔案時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者播放特製的電影檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2017-7008)

  - IOUSBFamily 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或是執行任意程式碼。
    (CVE-2017-7009)

  - libxml2 元件中存在多個超出邊界讀取錯誤，這是因不當處理特製 XML 文件所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏使用者資訊。
    (CVE-2017-7010、CVE-2017-7013)

  - Webkit 元件中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以透過惡意網站來偽造位址列。(CVE-2017-7011)

  - Webkit Web Inspector 元件中存在多個記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁損毀記憶體，進而導致執行任意程式碼。(CVE-2017-7012)

  - WebKit 元件中存在多個記憶體損毀問題，這是因不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE-2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017-7061)

  -「WebKit 頁面載入」元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。
    未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁執行任意程式碼。(CVE-2017-7019)

  - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以系統權限執行任意程式碼。(CVE-2017-7022、CVE-2017-7024、CVE-2017-7026)

  - 核心中存在多個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，藉此引發拒絕服務情形或是以核心權限執行任意程式碼。(CVE-2017-7023、CVE-2017-7025、CVE-2017-7027、CVE-2017-7069)

  - 核心中存在多個不明缺陷，這是因為無法正確清理輸入所致。本機攻擊者可惡意利用這些問題，透過特製的應用程式洩漏受限制的記憶體。
    (CVE-2017-7028、CVE-2017-7029)

  - DOMParser 的 WebKit 元件中存在多個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 URL，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-7038、CVE-2017-7059 )

  - libxpc 元件中存在一個記憶體損毀問題，這是因不當驗證輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或以系統權限執行任意程式碼。
    (CVE-2017-7047)

  - 存在一個資訊洩漏弱點，這是因為裝置在已停用的鎖定畫面中顯示通知所致。本機攻擊者可惡意利用此弱點取得潛在的敏感資訊。(CVE-2017-7058)

  - 處理特製網頁時，Safari printing 中存在一個拒絕服務弱點，造成建立無限數量的列印對話方塊。
    未經驗證的遠端攻擊者可惡意利用此弱點，造成使用者認為瀏覽器已鎖死。(CVE-2017-7060)

  - Contacts 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7062)

  - Messages 元件中存在一個拒絕服務弱點，這是因為不當處理記憶體所致。未經驗證的遠端攻擊者可惡意利用此弱點，消耗過量資源而導致非預期的應用程式終止。(CVE-2017-7063)

  - Webkit 中存在一個不明記憶體初始化問題。本機攻擊者可透過特製的應用程式惡意利用這些弱點，以洩漏受限記憶體的內容。(CVE-2017-7064)

  - libarchive 元件中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的封存檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2017-7068)

  - Telephony 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。攔截式攻擊者可惡意利用此問題，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-8248)

  - Broadcom BCM43xx 系列 Wi-Fi 晶片元件中存在一個記憶體損毀問題，可讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-9417)

行動裝置上執行的 Apple iOS 版本比 10.3.2 舊。因此，此類應用程式受到多個弱點影響：

  - WebKit 元件中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。
    (CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984)

  - Security 元件中的憑證信任原則存在一個安全性繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點，造成系統將非受信任的憑證視同為受信任的憑證。
    (CVE-2017-2498)

  - WebKit Web Inspector 元件有一個記憶體損毀問題存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。
    (CVE-2017-2499)

  - Safari 元件中的歷程記錄功能表功能存在一個不明缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2017-2495)

  - 在 iBooks 元件中存在一個狀態管理缺陷，這是因為不當處理 URL 所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的書籍，無需使用者權限即可開啟任意網站。(CVE-2017-2497)

  - Kernel 元件中存在一個本機權限提升弱點，這是因為爭用情形所致。本機攻擊者可加以惡意利用，以核心層級權限執行任意程式碼。(CVE-2017-2501)

  - CoreAudio 元件中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。
    (CVE-2017-2502)

  - WebKit 中存在多個通用跨網站指令碼 (XSS) 弱點，這是因為不當處理 WebKit Editor 命令、容器節點、pageshow 事件、框架載入和快取框架所致。未經驗證的遠端攻擊者可利用此弱點，使用特製網頁，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2504、CVE-2017-2508、CVE-2017-2510、CVE-2017-2528、CVE-2017-2549)

  - Kernel 元件中有多個資訊洩漏弱點存在，這是因為不當清理使用者提供的輸入所致。本機攻擊者可加以惡意利用，讀取受限記憶體的內容。
    (CVE-2017-2507、CVE-2017-6987)

  - 在處理 SQL 查詢時，SQLite 元件中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
    (CVE-2017-2513)

  - SQLite 元件中存在多個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2518、CVE-2017-2520)

  - 在處理 SQL 查詢時，SQLite 元件中存在一個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 SQL 查詢來執行任意程式碼。(CVE-2017-2519)

  - 剖析特製的資料時，TextInput 元件中發生一個不明記憶體損毀問題。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2524)

  - WebKit 中有多個不明缺陷存在，未經驗證的遠端攻擊者可藉以透過特製的網路內容執行任意程式碼。(CVE-2017-2536)

  - IOSurface 元件中有不明缺陷存在，本機攻擊者可藉以損毀記憶體及利用核心層級權限執行任意程式碼。
    (CVE-2017-6979)

  - iBooks 元件中存在一個邏輯錯誤，這是因為符號連結的路徑驗證不當所致。本機攻擊者可加以惡意利用，以 root 權限執行任意程式碼。(CVE-2017-6981)

  - Notifications 元件中存在一個不明缺陷，讓本機攻擊者得以透過特製應用程式造成拒絕服務情形。(CVE-2017-6982)

  - SQLite 中存在多個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。
    (CVE-2017-6983、CVE-2017-6991)

  - AVEVideoEncoder 元件中有不明缺陷存在，本機攻擊者可藉以透過特製應用程式，損毀記憶體及利用核心層級權限執行任意程式碼。
    (CVE-2017-6989)

  - SQLite 中存在多個類型混淆缺陷，這是因為不當驗證使用者對「snippet」、「offsets」和「matchinfo」提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製網站，藉此執行任意程式碼。(CVE-2017-7000、CVE-2017-7001、CVE-2017-7002)

  - CoreText 元件中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案來損毀應用程式。(CVE-2017-7003)

  - 在執行使用者空間權利檢查時，存在一個爭用情形。本機攻擊者可加以惡意利用，繞過限制並在沒有權利的情況下傳送特殊權限 XPC 訊息。(CVE-2017-7004)

  - JavaScriptCore 元件中有一個記憶體損毀問題存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意加以利用，透過特製的網路內容造成拒絕服務情形或執行任意程式碼。(CVE-2017-7005)

行動裝置上執行的 Apple iOS 版本比 10.3.1 舊。因此會受到 Wi-Fi 元件中的一個遠端任意程式碼執行弱點影響，這是因為不當驗證不明的輸入所致。位於 Wi-Fi 範圍內的未經驗證的遠端攻擊者可惡意利用此問題，造成堆疊型緩衝區溢位，進而導致拒絕服務情形或可能執行任意程式碼。

行動裝置上執行的 Apple iOS 版本比 10.3 舊。因此會受到多個元件中的多個弱點影響，其中大多數是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：

  - 帳戶
  - Audio
  - Carbon
  - CoreGraphics
  - CoreText
  - DataAccess
  - FontParser
  - HomeKit
  - HTTPProtocol
  - ImageIO
  - iTunes Store
  - JavaScriptCore
  - Kernel
  - 鍵盤
  - libarchive
  - libc++abi
  - libxslt
  - Pasteboard
  - 電話
  - Profiles
  - Quick Look
  - Safari
  - Safari Reader
  - SafariViewController
  - Security
  - Siri
  - WebKit
  - WebKit JavaScript Bindings
  - WebKit Web Inspector

行動裝置上執行的 Apple iOS 版本比 10.2.1 舊。因此會受到多個元件中的多個弱點影響，其中大多數是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：

  - 自動解鎖
  - 通訊錄
  - Kernel
  - libarchive
  - WebKit
  - Wi-Fi

行動裝置上執行的 Apple iOS 版本比 10.2 舊。因此受到下列元件中的多個弱點影響：

  - 協助工具
  - 帳戶
  - Audio
  - CoreFoundation
  - CoreGraphics
  - CoreMedia 外部顯示器
  - CoreMedia Playback
  - CoreText
  - 磁碟映像
  - Find My iPhone
  - FontParser
  - 圖形驅動程式
  - ICU
  - Image Capture
  - ImageIO
  - IOHIDFamily
  - IOKit
  - Kernel
  - libarchive
  - 本機驗證
  - 郵件
  - 媒體播放器
  - 電源管理
  - Profiles
  - Safari Reader
  - Security
  - Springboard
  - syslog
  - WebKit

行動裝置上執行的 iOS 版本比 10.1 舊。因此，此類應用程式受到多個弱點影響：

  - 處理轉送的呼叫時，FaceTime 元件中存在缺陷，這是使用者介面中的不一致所致。攔截式攻擊者可利用此問題，造成轉送呼叫在似乎終止時繼續傳輸音訊。
    (CVE-2016-4635)

  - 處理特別建構的字型檔案時，FontParser 元件中存在超出範圍讀取錯誤，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2016-4660)

  - Sandbox Profiles 元件中存在不明缺陷，本機攻擊者可利用此缺陷，透過特別建構的應用程式洩漏相片目錄的中繼資料。(CVE-2016-4664)

  - Sandbox Profiles 元件中存在不明缺陷，本機攻擊者可利用此缺陷，透過特別建構的應用程式洩漏音訊錄製項目的中繼資料。(CVE-2016-4665)

  - WebKit 中存在多個記憶體損毀問題，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-4666、CVE-2016-4677)

  - System Boot 元件中 (MIG 產生的程式碼中) 存在多個不明缺陷，這是未正確驗證輸入所致。本機攻擊者可利用這些缺陷終止系統，或以提升的權限執行任意程式碼。(CVE-2016-4669)

  - Security 元件中存在缺陷，這是程式記錄密碼長度所致。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-4670)

  - 處理特別建構的 JPEG 檔案時，CoreGraphics 元件中存在記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。
    (CVE-2016-4673)

  - libxpc 中存在不明邏輯問題，本機攻擊者可利用此問題，以 root 權限執行任意程式碼。(CVE-2016-4675)

  - libarchive 中存在缺陷，這是進行擷取封存期間，在建立暫存檔案時未正確驗證路徑所致。未經驗證的遠端攻擊者可利用此缺陷，透過符號連結攻擊覆寫任意檔案。(CVE-2016-4679)

  - Kernel 元件中存在不明缺陷，這是未正確清理輸入所致。本機攻擊者可惡意利用此缺陷，以洩露核心記憶體內容。
    (CVE-2016-4680)

  - Contacts 元件中存在缺陷，這是因為在設定中移除該應用程式對通訊錄的存取權後，無法撤銷該應用程式對通訊錄的存取權。本機攻擊者可利用此弱點，造成存取權在理應遭到移除之後仍然存在。(CVE-2016-4686)

  - 處理 proxy 憑證時，CFNetwork Proxies 元件中存在缺陷，攔截式攻擊者可藉以洩漏敏感的使用者資訊。
    (CVE-2016-7579)

行動裝置上執行的 iOS 版本比 10.0.1 舊。因此會受到核心內一個資訊洩漏弱點影響，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過誘騙使用者執行特製應用程式來洩漏核心記憶體的敏感資訊。

此弱點是 2016 年 8 月 25 日揭露的三個零時差弱點其中之一，且已知遭到 NSO Group 的間諜軟體產品 Pegasus 利用。

行動裝置上執行的 iOS 版本比 10 舊。因此，此類應用程式受到多個弱點影響：

  - SMS 草稿目錄中的 Sandbox Profiles 元件存在一個存取控制問題，會允許本機攻擊者透過在目錄上使用「stat」命令來判斷正在打字的使用者是誰。(CVE-2016-4620)

  - GeoServices 元件中的 PlaceData 存在一個不明權限問題，會允許本機攻擊者透過特製的應用程式來洩漏敏感資訊。(CVE-2016-4719)

  - Messages 功能的 Handoff 中的 Messages 元件存在一個瑕疵，這是因為不正確暴露訊息所導致，即使登出時也一樣。實際存在的攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2016-4740)

  - Assets 元件中存在一個瑕疵，這是因為透過未加密的管道傳送更新所導致。攔截式攻擊者可惡意利用此瑕疵，阻擋裝置接收軟體更新。(CVE-2016-4741)

  - Keyboards 元件中存在一個瑕疵，這是因為鍵盤自動修正建議功能不慎快取敏感資訊所導致。實際存在的攻擊者可惡意利用此弱點來洩漏敏感資訊。(CVE-2016-4746)

  - Mail 元件中存在一個瑕疵，這是因為不當處理未受信任的憑證所導致。攔截式攻擊者可加以惡意利用，藉此洩漏認證資訊。(CVE-2016-4747)

  - 當使用 AirPrint 預覽將未加密文件寫入暫存檔時，Printing UIKit 元件中存在一個瑕疵。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-4749)

  - Springboard 元件中有一個缺陷，這是因為在工作切換器中顯示快取的應用程式快照所致。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2016-7759)

  - 存在一個與藍牙子系統相關的瑕疵，可允許遠端程式碼執行以及攔截式攻擊。此問題又稱為「BlueBorne」。

行動裝置上執行的 iOS 版本比 9.3.5 舊。因此，此類應用程式受到多個弱點影響：

  - 核心中存在一個資訊洩漏弱點，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過誘騙使用者執行特製應用程式來洩漏核心記憶體的敏感資訊。(CVE-2016-4655)

  - 核心中存在一個遠端程式碼執行弱點，這是因為記憶體損毀問題所導致。未經驗證的遠端攻擊者可惡意利用此弱點，藉由誘騙使用者執行特製應用程式，造成拒絕服務情形或執行任意程式碼。(CVE-2016-4656)

  - WebKit 中存在一個遠端程式碼執行弱點，這是因為記憶體損毀問題所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪惡意網站，進而造成拒絕服務情形或執行任意程式碼。
    (CVE-2016-4657)

這三個零時差弱點是於 2016 年 8 月 25 日洩漏，且已知遭到 NSO Group 的間諜軟體產品 Pegasus 利用。

行動裝置上執行的 iOS 版本比 9.3.4 舊。因此受到 IOMobileFrameBuffer 元件中的一個任意程式碼執行弱點影響，這是因為不當驗證使用者提供的輸入所導致。本機攻擊者可利用此弱點損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。

行動裝置上執行的 iOS 版本比 9.3.3 舊。因而會受到多個弱點影響，其中最嚴重的弱點可導致在下列元件中執行遠端程式碼：

  - 日曆
  - CoreGraphics
  - FaceTime
  - ImageIO
  - IOAcceleratorFamily
  - IOHIDFamily
  - Kernel
  - libxml2
  - libxslt
  - Safari
  - Sandbox Profiles
  - Siri Contacts
  - Web Media
  - WebKit
  - WebKit JavaScript Bindings
  - WebKit 頁面載入

ID	名稱	嚴重性
144451	Apple iOS < 14.3 多個弱點	high
142881	Apple iOS < 14.2 多個弱點	high
140654	Apple iOS < 14.0 多個弱點	high
138575	Apple iOS < 13.6 多個弱點	critical
137137	Apple iOS < 13.5.1 任意程式碼執行	high
136920	Apple iOS < 13.5 多個弱點	critical
136919	Apple iOS < 12.4.7 多個弱點	high
134950	Apple iOS < 13.4 多個弱點	critical
133857	Apple iOS < 13.1.1 權限提升弱點	critical
133528	Apple iOS < 13.3.1 多個弱點	high
132056	Apple iOS < 12.4.4 弱點	high
132024	Apple iOS < 13.3 多個弱點	high
130461	Apple iOS < 13.2 多個弱點	high
129587	Apple iOS < 13.0 多個弱點	critical
129391	Apple iOS < 12.4.2 弱點	critical
128150	Apple iOS < 12.4.1 權限提升弱點	high
126951	Apple iOS < 12.4 多個弱點	critical
125090	Apple iOS < 12.3 多個弱點	critical
125029	Microsoft Intune 資料收集	info
124859	Blackberry UEM 資料收集	info
123080	Apple iOS < 12.2 多個弱點	critical
121645	Apple iOS < 12.1.4 多個弱點	critical
121331	Apple iOS < 12.1.3 多個弱點	critical
119610	Apple iOS < 12.1.1 多個弱點	high
118569	Apple iOS < 12.1 多個弱點	critical
118146	Apple iOS < 12.0.1 多個弱點	medium
117632	Apple iOS < 12.0 多個弱點 (EFAIL)	critical
111218	Apple iOS < 11.4.1 多個弱點	high
110398	Apple iOS < 11.4 多個弱點 (EFAIL)	high
109397	Apple iOS < 11.3.1 多個弱點	high
108812	Apple iOS < 11.3 多個弱點	critical
106946	Apple iOS < 11.2.6 Telugu 字元處理遠端記憶體損毀弱點	critical
106308	Apple iOS < 11.2.5 多個弱點	high
105769	Apple iOS < 11.2.2 多個弱點 (Spectre)	medium
105075	Apple iOS < 11.2 多個弱點	high
104350	Apple iOS < 11.1 多個弱點	high
103505	Apple iOS < 11.0.1 不明弱點	critical
103420	Apple iOS < 11 多個弱點	critical
101953	Apple iOS < 10.3.3 多個弱點	critical
100269	Apple iOS < 10.3.2 多個弱點	high
99185	Apple iOS < 10.3.1 Wi-Fi 堆疊緩衝區溢位 RCE	medium
99127	Apple iOS < 10.3 多個弱點	critical
96730	Apple iOS < 10.2.1 多個弱點	high
95826	Apple iOS < 10.2 多個弱點	high
94330	Apple iOS < 10.1 多個弱點	high
93525	Apple iOS < 10.0.1 核心記憶體資訊洩漏 (Trident)	medium
93515	Apple iOS < 10 多個弱點 (BlueBorne)	high
93124	Apple iOS < 9.3.5 多個弱點 (Trident)	high
92844	Apple iOS < 9.3.4 IOMobileFrameBuffer 任意程式碼執行	high
92359	Apple iOS < 9.3.3 多個弱點	critical

偵測

Nessus 的 Mobile Devices 系列

high

high

high

critical

high

critical

high

critical

critical

high

high

high

high

critical

critical

high

critical

critical

info

info

critical

critical

critical

high

critical

medium

critical

high

high

high

critical

critical

high

medium

high

high

critical

critical

critical

high

medium

critical

high

high

high

medium

high

high

high

critical