リモートホストは、バージョン 15.6 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - libxslt ライブラリで欠陥が見つかりました。同じメモリフィールドである psvi が、スタイルシートおよび入力データの両方に使用されます。これにより、XML 変換中に型の取り違えType Confusionが発生する可能性があります。この脆弱性により、攻撃者がアプリケーションをクラッシュさせたり、メモリを破損したりする可能性があります。場合によっては、サービス拒否または予期しない動作が発生する可能性があります。CVE-2025-7424

  - 138.0.7204.157 より前の Google Chrome の ANGLE および GPU における信頼できない入力の不十分な検証により、リモート攻撃者が、細工された HTML ページを介して、サンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-6558)

  - libxslt で欠陥が見つかりました。属性タイプ、atype、フラグが、内部メモリ管理を破損する方法で変更されています。key() プロセスなどの XSLT 関数によってツリーフラグメントが発生する場合、この破損によって ID 属性の適切なクリーンアップが妨げられます。結果として、システムは解放されたメモリにアクセスでき、クラッシュを引き起こしたり、攻撃者がヒープ破損を引き起こしたりする可能性があります。CVE-2025-7425

  - この問題は、ユーザー同意のためのプロンプトを追加することで対処されました。CVE-2025-24188、 CVE-2025-31273、 CVE-2025-31275、 CVE-2025-31277、 CVE-2025-31279、 CVE-2025-31280、 CVE-2025-31281、 CVE-2025-43185[]、 、 CVE-2025-43186、 CVE-2025-43188、 CVE-2025-43193CVE-2025-43189、 []、 CVE-2025-43195、 CVE-2025-43198、 CVE-2025-43199、 CVE-2025-43215、[ CVE-2025-43216] 、、、 CVE-2025-43218、 CVE-2025-43219、 CVE-2025-43222CVE-2025-43221、 CVE-2025-43223[]、 、 CVE-2025-43224、 CVE-2025-43225、 CVE-2025-43226CVE-2025-43227、 CVE-2025-43229、 CVE-2025-43230、 CVE-2025-43232、 CVE-2025-43233、 CVE-2025-43234、 CVE-2025-43235、 CVE-2025-43236、 CVE-2025-43237、 CVE-2025-43238、 CVE-2025-43239、[ CVE-2025-43240、 CVE-2025-43241、 CVE-2025-43243、 CVE-2025-43244、 CVE-2025-43245、 CVE-2025-43246、 CVE-2025-43247、 CVE-2025-43248、 CVE-2025-43249、 CVE-2025-43250、 CVE-2025-43251、 CVE-2025-43252、 CVE-2025-43254、 CVE-2025-43255、 CVE-2025-43256、 CVE-2025-43257、 CVE-2025-43259、 CVE-2025-43260、 CVE-2025-43261、 CVE-2025-43264、 CVE-2025-43265、 CVE-2025-43266、 CVE-2025-43267、 CVE-2025-43268、 CVE-2025-43270、 CVE-2025-43273、 CVE-2025-43274、[]、 CVE-2025-43275、 CVE-2025-43276、 CVE-2025-43277

  - 入力検証が改善され、整数オーバーフローが対処されました。CVE-2025-31243、 CVE-2025-43187、 CVE-2025-43191、 CVE-2025-43192、 CVE-2025-43194、 CVE-2025-43196、 CVE-2025-43197、 CVE-2025-43206、 CVE-2025-43210、 CVE-2025-43220、 CVE-2025-43253

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.6. It is, therefore, affected by multiple vulnerabilities:

  - A flaw was found in the libxslt library. The same memory field, psvi, is used for both stylesheet and     input data, which can lead to type confusion during XML transformations. This vulnerability allows an     attacker to crash the application or corrupt memory. In some cases, it may lead to denial of service or     unexpected behavior. (CVE-2025-7424)

  - Insufficient validation of untrusted input in ANGLE and GPU in Google Chrome prior to 138.0.7204.157     allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium     security severity: High) (CVE-2025-6558)

  - A flaw was found in libxslt where the attribute type, atype, flags are modified in a way that corrupts     internal memory management. When XSLT functions, such as the key() process, result in tree fragments, this     corruption prevents the proper cleanup of ID attributes. As a result, the system may access freed memory,     causing crashes or enabling attackers to trigger heap corruption. (CVE-2025-7425)

  - This issue was addressed by adding an additional prompt for user consent. (CVE-2025-24188, CVE-2025-31273,     CVE-2025-31275, CVE-2025-31277, CVE-2025-31279, CVE-2025-31280, CVE-2025-31281, CVE-2025-43185,     CVE-2025-43186, CVE-2025-43188, CVE-2025-43189, CVE-2025-43193, CVE-2025-43195, CVE-2025-43198,     CVE-2025-43199, CVE-2025-43215, CVE-2025-43216, CVE-2025-43218, CVE-2025-43219, CVE-2025-43221,     CVE-2025-43222, CVE-2025-43223, CVE-2025-43224, CVE-2025-43225, CVE-2025-43226, CVE-2025-43227,     CVE-2025-43229, CVE-2025-43230, CVE-2025-43232, CVE-2025-43233, CVE-2025-43234, CVE-2025-43235,     CVE-2025-43236, CVE-2025-43237, CVE-2025-43238, CVE-2025-43239, CVE-2025-43240, CVE-2025-43241,     CVE-2025-43243, CVE-2025-43244, CVE-2025-43245, CVE-2025-43246, CVE-2025-43247, CVE-2025-43248,     CVE-2025-43249, CVE-2025-43250, CVE-2025-43251, CVE-2025-43252, CVE-2025-43254, CVE-2025-43255,     CVE-2025-43256, CVE-2025-43257, CVE-2025-43259, CVE-2025-43260, CVE-2025-43261, CVE-2025-43264,     CVE-2025-43265, CVE-2025-43266, CVE-2025-43267, CVE-2025-43268, CVE-2025-43270, CVE-2025-43273,     CVE-2025-43274, CVE-2025-43275, CVE-2025-43276, CVE-2025-43277)

  - An integer overflow was addressed with improved input validation. (CVE-2025-31243, CVE-2025-43187,     CVE-2025-43191, CVE-2025-43192, CVE-2025-43194, CVE-2025-43196, CVE-2025-43197, CVE-2025-43206,     CVE-2025-43210, CVE-2025-43220, CVE-2025-43253)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

远程主机上运行的 macOS/Mac OS X 版本为低于 15.6 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 在 libxslt 库中发现一个缺陷。样式表和输入数据使用相同的内存字段 psvi这可导致 XML 转换期间发生类型混淆。此漏洞可让攻击者造成应用程序崩溃或损坏内存。在某些情况下这可能会导致拒绝服务或非预期行为。 (CVE-2025-7424)

  - Google Chrome 138.0.7204.157 之前版本的 ANGLE 和 GPU 中存在未充分验证不受信任的输入漏洞，远程攻击者可能通过构建的 HTML 页面来发动沙盒逃逸。（Chromium 安全严重性：高）(CVE-2025-6558)

  - 在以破坏内部内存管理的方式修改属性类型、atype、标记的情况下libxslt 中发现了一个缺陷。当 XSLT 函数（例如 key() 进程）产生树碎片时这种损坏会阻止 ID 属性的正确清理。因此系统可访问已释放的内存从而造成崩溃或使攻击者有机会触发堆损坏。 (CVE-2025-7425)

  - 此问题已通过添加额外的用户同意提示得到解决。CVE-2025-24188、 CVE-2025-31273、 CVE-2025-31275、 CVE-2025-31277、 CVE-2025-31279、 CVE-2025-31280、 CVE-2025-31281、 CVE-2025-43185、 CVE-2025-43186、 CVE-2025-43188、 CVE-2025-43189、 CVE-2025-43193、 CVE-2025-43195、 CVE-2025-43198、 CVE-2025-43199、 CVE-2025-43215、 CVE-2025-43216、 CVE-2025-43218、 CVE-2025-43219、 CVE-2025-43222CVE-2025-43221、 CVE-2025-43223[] 、 、 CVE-2025-43224、 CVE-2025-43225、 CVE-2025-43226、 CVE-2025-43227、 CVE-2025-43229、 CVE-2025-43230、 CVE-2025-43232、 CVE-2025-43233、 CVE-2025-43234、 CVE-2025-43235、 CVE-2025-43236、 CVE-2025-43237、 CVE-2025-43238、 CVE-2025-43239、 CVE-2025-43240、 CVE-2025-43241、 CVE-2025-43243、 CVE-2025-43244、 CVE-2025-43245、 CVE-2025-43246、 CVE-2025-43247、 CVE-2025-43248、 CVE-2025-43249、 CVE-2025-43250、 CVE-2025-43251、 CVE-2025-43252、 CVE-2025-43254、 CVE-2025-43255、 CVE-2025-43256、 CVE-2025-43257、 CVE-2025-43259、 CVE-2025-43260、 CVE-2025-43261、 CVE-2025-43264、 CVE-2025-43265、 CVE-2025-43266、 CVE-2025-43267、 CVE-2025-43268、 CVE-2025-43270、 CVE-2025-43273、 CVE-2025-43274、 CVE-2025-43275、 CVE-2025-43276、 CVE-2025-43277

  - 已通过改进输入验证解决一个整数溢出。CVE-2025-31243、 CVE-2025-43187、 CVE-2025-43191、 CVE-2025-43192、 CVE-2025-43194、 CVE-2025-43196、 CVE-2025-43197、 CVE-2025-43206、 CVE-2025-43210、 CVE-2025-43220、 CVE-2025-43253

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 15.6 之前的 15.x 版。因此，會受到多個弱點影響：

  - 在 libxslt 程式庫中發現一個瑕疵。樣式表和輸入資料使用相同的記憶體欄位 psvi其可在 XML 轉換期間導致類型混淆。此弱點允許攻擊者損毀應用程式或損毀記憶體。在某些情況下這可能會導致拒絕服務或未預期的行為。 (CVE-2025-7424)

  - Google Chrome 138.0.7204.157 之前版本的 Extensions 中存在不受信任輸入不足驗證弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行特權提升攻擊。(Chromium 安全性嚴重性 : 高) (CVE-2025-6558)

  - 在 libxslt 中發現一個缺陷其中屬性類型、atype、旗標以損毀內部記憶體管理的方式修改。當 XSLT 函式 (例如 key() 處理程序) 產生樹狀結構片段時此損毀會防止正確清除 ID 屬性。因此系統可能會存取已釋放的記憶體進而造成當機或讓攻擊者觸發堆積損毀。 (CVE-2025-7425)

  - 此問題已藉由新增額外的使用者同意提示來解決。 (CVE-2025-24188, CVE-2025-31273, CVE-2025-31275, CVE-2025-31277, CVE-2025-31279, CVE-2025-31280, CVE-2025-31281, CVE-2025-43185, CVE-2025-43186, CVE-2025-43188] , CVE-2025-43189, CVE-2025-43193, CVE-2025-43195, CVE-2025-43198, CVE-2025-43199, CVE-2025-43215, CVE-2025-43216、 CVE-2025-43218、 CVE-2025-43219、 CVE-2025-43222CVE-2025-43221、 CVE-2025-43223[] 、  、 CVE-2025-43224、 CVE-2025-43225、 CVE-2025-43226、 CVE-2025-43227、 CVE-2025-43229、 CVE-2025-43230、 CVE-2025-43232、 CVE-2025-43233、 CVE-2025-43234、 CVE-2025-43235、 CVE-2025-43236、 CVE-2025-43237, CVE-2025-43238, CVE-2025-43239, CVE-2025-43240, CVE-2025-43241, CVE-2025-43243, CVE-2025-43244, CVE-2025-43245, CVE-2025-43246, CVE-2025-43247, CVE-2025-43248, CVE-2025-43249, CVE-2025-43250, CVE-2025-43251, CVE-2025-43252, CVE-2025-43254, CVE-2025-43255、 CVE-2025-43256、 CVE-2025-43257、 CVE-2025-43259、 CVE-2025-43260、 CVE-2025-43261、 CVE-2025-43264、 CVE-2025-43265、 CVE-2025-43266、 CVE-2025-43267、 CVE-2025-43268、 CVE-2025-43270、 CVE-2025-43273、 CVE-2025-43274、 CVE-2025-43275、 CVE-2025-43276、 CVE-2025-43277)

  - 已透過改善輸入驗證解決整數溢位問題。 (CVE-2025-31243, CVE-2025-43187, CVE-2025-43191, CVE-2025-43192, CVE-2025-43194, CVE-2025-43196, CVE-2025-43197, CVE-2025-43206, CVE-2025-43210, CVE-2025-43220, CVE-2025-43253)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243030	macOS 15.x < 15.6 の複数の脆弱性124149	Nessus	MacOS X Local Security Checks	2025/7/30	2025/8/1	high
243030	macOS 15.x < 15.6 Multiple Vulnerabilities (124149)	Nessus	MacOS X Local Security Checks	2025/7/30	2025/8/1	high
243030	macOS 15.x < 15.6 多个漏洞 (124149)	Nessus	MacOS X Local Security Checks	2025/7/30	2025/8/1	high
243030	macOS 15.x < 15.6 多個弱點 (124149)	Nessus	MacOS X Local Security Checks	2025/7/30	2025/8/1	high

偵測

搜尋 Plugin

high

high

high

high