遠端主機執行的 macOS/Mac OS X 版本為 14.8.4 之前的 14.x 版。因此，會受到多個弱點影響：

  - 透過改善符號連結的處理解決爭用情形。此問題已在 macOS Tahoe 26.3、macOS Soloma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3中修正。捷徑可繞過沙箱限制。 (CVE-2026-20677)

  - 已透過改進邏輯解決路徑處理問題。此問題已在 macOS Tahoe 26.3、macOS Soloma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3、Safari 26.3中修正。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - 已透過改善邊界存取解決超出邊界寫入問題。此問題已在 macOS Tahoe 26、macOS Soloma 中修正 14.8.2。處理惡意特製的媒體檔案可能會導致應用程式意外終止或處理程序記憶體損毀。 (CVE-2025-43338)

  - 已透過改善記憶體處理解決此問題。已在 macOS Tahoe 26.1 中修正此問題。應用程式或許能夠造成系統意外終止或處理程序記憶體損毀。(CVE-2025-43402)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sequoia 15.7.4、macOS Sonoma 14.8.4 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2025-43403)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.2 之前的 26.x 版。因此，會受到多個弱點影響：

  - libarchive 程式庫中發現存在弱點。將檔案資料流透過管道傳送至 bsdtar 時可觸發此瑕疵，進而可能允許在超出檔案結尾處進行讀取。此超出邊界讀取可導致非預期的後果，包括無法預測的程式行為、記憶體損毀或拒絕服務情況。(CVE-2025-5918)

  - libcurl 的 ASN1 剖析器程式碼含 GTime2str() 函式，可用於剖析 ASN.1 通用時間欄位。如果給定一個語法錯誤的欄位，剖析器最終可能會使用 -1 作為時間分數的長度，
    *時間分數*，導致在與並非 (刻意) 以 null 結束的堆積緩衝區對應的指標上執行 `strlen()`。此缺陷最有可能導致當機，但也可導致堆積內容傳回應用程式 (若使用 CURLINFO_CERTINFO)when [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) 時)。(CVE-2024-7264)

  - Google Chrome 129.0.6668.58 之前版本的 Downloads 中存在錯誤的安全性 UI，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面來執行 UI 偽造攻擊。
    (Chromium 安全性嚴重性 : 中) (CVE-2024-8906)

  - Mac 版 Google Chrome 143.0.7499.110 之前版本的 ANGLE 中存在超出邊界記憶體存取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面引致存取記憶體時超出邊界範圍。(Chromium 安全性嚴重性 :
    高) (CVE-2025-14174)

  - 已透過改進快取處理解決此問題。已在 macOS Sequoia 15.7.2、macOS Sonoma 14.8.2 中修正此問題。具有實體存取權的攻擊者或許能夠檢視已刪除的備註。(CVE-2025-43410)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
298658	macOS 14.x < 14.8.4 多個弱點 (126350)	Nessus	MacOS X Local Security Checks	2026/2/11	2026/3/27	critical
278572	macOS 26.x < 26.2 多個弱點 (125886)	Nessus	MacOS X Local Security Checks	2025/12/12	2026/2/24	high

偵測

搜尋 Plugin

critical

high