远程主机上运行的 macOS/Mac OS X 版本为低于 15.7 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过添加其他授权检查解决此问题。此问题已在 macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修复。应用程序或可访问敏感用户数据。(CVE-2025-43308)

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修复。应用程序或可访问敏感用户数据。(CVE-2025-24197)

  - 已通过改进的状态管理解决授权问题。此问题已在 iOS 26 和 iPadOS 26、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26、Apple tvOS 26、watchOS 26 中得到修复。应用程序或可访问敏感用户数据。(CVE-2025-31255)

  - 已通过改进的检查解决隐私问题。此问题已在 macOS Sequoia 15.5、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修复。应用可能能够捕获应用进入或退出全屏模式的屏幕截图。（CVE-2025-31259）

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 15.7 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過其他權限檢查解決此問題。此問題已在 macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修復。應用程式或可存取敏感的使用者資料。(CVE-2025-43308)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進檢查解決邏輯問題。此問題已在 macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修復。應用程式或可存取敏感的使用者資料。(CVE-2025-24197)

  - 已透過改進狀態管理解決了身分驗證問題。此問題已在 iOS 26 和 iPadOS 26、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26、tvOS 26、watchOS 26 中修復。應用程式或可存取敏感的使用者資料。(CVE-2025-31255)

  - 透過改進檢查解決了隱私問題。此問題已在 macOS Sequoia 15.5、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26 中修復。應用程式可能能夠擷取應用程式進入或結束全螢幕模式的螢幕擷取畫面。（CVE-2025-31259）

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

リモートホストは、バージョン 15.7 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - この問題は、追加の権限チェックによって解決されました。この問題は、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43308)

  - Ruby 3.0.x ～ 3.0.6 および 3.1.x ～ 3.1.4 で配信されているように、StringIO 3.0.1 でバッファオーバーリードの問題が検出されました。StringIO の ungetbyte メソッドと ungetc メソッドは文字列の終端を超えて読み取りができることにより、その後の StringIO.gets への呼び出しでメモリ値が返される可能性があります。3.0.3 は主な修正済みバージョンです。ただし、Ruby 3.0 ユーザー向けの修正済みバージョンは stringio 3.0.1.1 であり、Ruby 3.1ユーザー向けの修正済みバージョンは stringio 3.0.1.2 です。(CVE-2024-27280)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-24197)

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、iOS 26およびiPadOS 26、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26、tvOS 26、watchOS 26で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-31255)

  - プライバシーの問題は、チェックが改善されることで対処されました。この問題は、macOS Sequoia 15.5、macOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26で修正されています。アプリは、全画面モードに入ったり終了したりするアプリのスクリーンショットをキャプチャできる場合があります。(CVE-2025-31259)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.7. It is, therefore, affected by multiple vulnerabilities:

  - This issue was addressed with additional entitlement checks. This issue is fixed in macOS Sequoia 15.7,     macOS Sonoma 14.8, macOS Tahoe 26. An app may be able to access sensitive user data. (CVE-2025-43308)

  - A buffer-overread issue was discovered in StringIO 3.0.1, as distributed in Ruby 3.0.x through 3.0.6 and     3.1.x through 3.1.4. The ungetbyte and ungetc methods on a StringIO can read past the end of a string, and     a subsequent call to StringIO.gets may return the memory value. 3.0.3 is the main fixed version; however,     for Ruby 3.0 users, a fixed version is stringio 3.0.1.1, and for Ruby 3.1 users, a fixed version is     stringio 3.0.1.2. (CVE-2024-27280)

  - A logic issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.7, macOS Sonoma     14.8, macOS Tahoe 26. An app may be able to access sensitive user data. (CVE-2025-24197)

  - An authorization issue was addressed with improved state management. This issue is fixed in iOS 26 and     iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, watchOS 26. An app may be able     to access sensitive user data. (CVE-2025-31255)

  - A privacy issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.5, macOS     Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26. An app may be able to capture a screenshot of an app     entering or exiting full screen mode. (CVE-2025-31259)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
264812	macOS 15.x < 15.7 多个漏洞 (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/5/26	critical
264812	macOS 15.x < 15.7 多個弱點 (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/5/26	critical
264812	macOS 15.x < 15.7 の複数の脆弱性 (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/5/26	critical
264812	macOS 15.x < 15.7 Multiple Vulnerabilities (125111)	Nessus	MacOS X Local Security Checks	2025/9/15	2026/5/26	critical

偵測

搜尋 Plugin

critical

critical

critical

critical