遠端主機執行的 macOS/Mac OS X 版本為 15.7.3 之前的 15.x 版。因此，會受到多個弱點影響：

  - libarchive 程式庫中發現存在弱點。將檔案資料流透過管道傳送至 bsdtar 時可觸發此瑕疵，進而可能允許在超出檔案結尾處進行讀取。此超出邊界讀取可導致非預期的後果，包括無法預測的程式行為、記憶體損毀或拒絕服務情況。(CVE-2025-5918)

  - libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    *時間分數*，導致在與並非 (刻意) 以 null 結束的堆積緩衝區對應的指標上執行 `strlen()`。此缺陷最有可能導致當機，但也可能導致在使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) 時將堆積內容傳回應用程式。(CVE-2024-7264)

  - 已透過新增其他邏輯解決此問題。此問題已在 macOS Sequoia 15.7.3 中修復。應用程式或許能夠繞過啟動限制保護，並且以提升的特權執行惡意程式碼。
    (CVE-2025-43320)

  - 已透過改進限制解決一個邏輯問題。已在 macOS Sonoma 14.8.3、macOS Sequoia 15.7.3 中修正此問題。應用程式或可存取受保護的使用者資料。(CVE-2025-43416)

  - 已透過改進路徑驗證解決目錄路徑處理時的剖析問題。已在 macOS Sonoma 14.8.3、macOS Tahoe 26.1、macOS Sequoia 15.7.3 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43463)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.3 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 在 libarchive 库中发现一个漏洞。将文件流通过管道传输到 bsdtar 时，可触发此缺陷，从而可能允许读取超出文件末尾的内容。此越界读取可导致意外后果，包括不可预测的程序行为、内存损坏或拒绝服务情况。(CVE-2025-5918)

  - libcurl 的 ASN1 解析器代码包含 `GTime2str()` 函数，用于解析 ASN.1 通用时间字段。如果给定语法上不正确的字段，解析器最终可能会使用 -1 作为
    *时间部分*的长度，从而导致对指向非（特意）以 NULL 结尾的堆缓冲区区域的指针执行 `strlen()`。此缺陷最有可能造成系统崩溃，但如果使用 [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html)，也会导致系统将堆内容返回给应用程序。(CVE-2024-7264)

  - 已通过添加其他逻辑解决此问题。此问题已在 macOS Sequoia 15.7.3 中修复。应用程序可能绕过启动约束保护并以提升的权限执行恶意代码。
    (CVE-2025-43320)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sonoma 14.8.3、macOS Sequoia 15.7.3 中修复。应用程序或可访问用户保护数据。(CVE-2025-43416)

  - 通过增强路径验证，修复目录路径处理过程中的解析问题。此问题已在 macOS Sonoma 14.8.3、macOS Tahoe26.1、macOS Sequoia15.7.3 中修复。应用程序或可访问敏感用户数据。(CVE-2025-43463)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 15.7.3 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - libarchive ライブラリで脆弱性が特定されました。この欠陥は、ファイルストリームが bsdtar にパイプされる際に発生し、ファイルの終端を越えた読み込みを可能にします。この領域外読み取りは、予測できないプログラム動作、メモリ破損、サービス拒否状態など、意図しない結果を引き起こす可能性があります。(CVE-2025-5918)

  - libcurl の ASN1 パーサーコードには、ASN.1 Generalized Time フィールドを解析するために使用される「GTime2str()」関数があります。構文的に正しくないフィールドが与えられた場合、パーサーは
    *時間部分* の長さとして -1 を使用することになり、(意図的に) null で終了していないヒープバッファ領域へのポインターに対して「strlen()」が実行されることになります。この欠陥はクラッシュを引き起こす可能性が最も高いですが、[CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) が使用された場合にヒープの内容がアプリケーションに返される可能性もあります。(CVE-2024-7264)

  - この問題は、ロジックを追加することで対処されました。この問題は、macOS Sequoia 15.7.3 で修正されています。アプリが起動制約保護をバイパスし、昇格した権限で悪意のあるコードを実行する可能性があります。
    (CVE-2025-43320)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、macOS Sonoma 14.8.3、macOS Sequoia 15.7.3で修正されています。アプリが保護されたユーザーデータにアクセスできる可能性があります。(CVE-2025-43416)

  - パス検証を改善することで、ディレクトリパス処理の解析の問題に対処しました。この問題は、macOS Sonoma 14.8.3、macOS Tahoe 26.1、macOS Sequoia 15.7.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43463)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.7.3. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability has been identified in the libarchive library. This flaw can be triggered when file     streams are piped into bsdtar, potentially allowing for reading past the end of the file. This out-of-     bounds read can lead to unintended consequences, including unpredictable program behavior, memory     corruption, or a denial-of-service condition. (CVE-2025-5918)

  - libcurl's ASN1 parser code has the `GTime2str()` function, used for parsing an ASN.1 Generalized Time     field. If given an syntactically incorrect field, the parser might end up using -1 for the length of the
    *time fraction*, leading to a `strlen()` getting performed on a pointer to a heap buffer area that is not     (purposely) null terminated. This flaw most likely leads to a crash, but can also lead to heap contents     getting returned to the application when     [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) is used. (CVE-2024-7264)

  - The issue was addressed by adding additional logic. This issue is fixed in macOS Sequoia 15.7.3. An app     may be able to bypass launch constraint protections and execute malicious code with elevated privileges.
    (CVE-2025-43320)

  - A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sonoma 14.8.3, macOS     Sequoia 15.7.3. An app may be able to access protected user data. (CVE-2025-43416)

  - A parsing issue in the handling of directory paths was addressed with improved path validation. This issue     is fixed in macOS Sonoma 14.8.3, macOS Tahoe 26.1, macOS Sequoia 15.7.3. An app may be able to access     sensitive user data. (CVE-2025-43463)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
278571	macOS 15.x < 15.7.3 多個弱點 (125887)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high
278571	macOS 15.x < 15.7.3 多个漏洞 (125887)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high
278571	macOS 15.x < 15.7.3 の複数の脆弱性 (125887)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high
278571	macOS 15.x < 15.7.3 Multiple Vulnerabilities (125887)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high

偵測

搜尋 Plugin

high

high

high

high