行動裝置上執行的 Apple iOS 版本為 26.5 之前的版本。因此會受到多個弱點影響。

因此，會受到 ALAS2023-2026-1459 公告中所提及的多個弱點影響。

    特製的檔案可造成 libjxl 的解碼器從未初始化 (但已配置) 的記憶體讀取像素資料。

    造成此問題的方式為使解碼器在後續修補程式中參照超出影像邊界區域。
    不正確的最佳化造成解碼器省略填入這些區域。 (CVE-2025-12474)

    特製的檔案可造成 libjxl 的解碼器將像素資料寫入未初始化的未配置記憶體。不久之後另一個未初始化、未配置區域的資料會復製到像素資料。

    這可以透過要求將灰階影像的色彩轉換為另一個灰階色彩空間來完成。
    針對每像素浮點數 1 所配置的緩衝區在使用時會如同為每像素浮點數 3 所配置一樣使用。只有在 LCMS2 做為 CMS 引擎使用時才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。 (CVE-2026-1837)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 140.7.2-1 舊。因此，會受到 ALAS2-2026-3190 公告中所提及的多個弱點影響。

    特製的檔案可造成 libjxl 的解碼器從未初始化 (但已配置) 的記憶體讀取像素資料。

    這可以透過使解碼器在後續修補程式中參照超出影像邊界的區域來完成。
    不正確的最佳化會造成解碼器省略填入這些區域。(CVE-2025-12474)

    特製的檔案可造成 libjxl 的解碼器向未初始化且未配置的記憶體寫入像素資料。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。

    這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
    針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

    libvpx 中的堆積緩衝區溢位弱點。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2 以及 Thunderbird < 147.0.2。(CVE-2026-2447)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1469 公告中所提及的多個弱點影響。

    特製的檔案可造成 libjxl 的解碼器從未初始化 (但已配置) 的記憶體讀取像素資料。

    這可以透過使解碼器在後續修補程式中參照超出影像邊界的區域來完成。
    不正確的最佳化會造成解碼器省略填入這些區域。(CVE-2025-12474)

    特製的檔案可造成 libjxl 的解碼器向未初始化且未配置的記憶體寫入像素資料。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。

    這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
    針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

    libvpx 中的堆積緩衝區溢位弱點。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2 以及 Thunderbird < 147.0.2。(CVE-2026-2447)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.5 之前的 26.x 版。因此，會受到多個弱點影響：

  - 特製的檔案可造成 libjxl 的解碼器向未初始化且未配置的記憶體寫入像素資料。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
    針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

  - 已透過額外驗證解決資訊洩漏情形。(CVE-2026-28819, CVE-2026-28846, CVE-2026-28847, CVE-2026-28848, CVE-2026-28883, CVE-2026-28897, CVE-2026-28901, CVE-2026-28902, CVE-2026-28903, CVE-2026-28904, CVE-2026-28905, CVE-2026-28906, CVE-2026-28907, CVE-2026-28908, CVE-2026-28913, CVE-2026-28914, CVE-2026-28915, CVE-2026-28917, CVE-2026-28918, CVE-2026-28919, CVE-2026-28920, CVE-2026-28922, CVE-2026-28923, CVE-2026-28924, CVE-2026-28925, CVE-2026-28929, CVE-2026-28930, CVE-2026-28936, CVE-2026-28940, CVE-2026-28941, CVE-2026-28942, CVE-2026-28943, CVE-2026-28944, CVE-2026-28946, CVE-2026-28947, CVE-2026-28951, CVE-2026-28952, CVE-2026-28953, CVE-2026-28954, CVE-2026-28955, CVE-2026-28956, CVE-2026-28958, CVE-2026-28959, CVE-2026-28961, CVE-2026-28962, CVE-2026-28969, CVE-2026-28971, CVE-2026-28972, CVE-2026-28974, CVE-2026-28976, CVE-2026-28977, CVE-2026-28978, CVE-2026-28983, CVE-2026-28985, CVE-2026-28986, CVE-2026-28987, CVE-2026-28988, CVE-2026-28990, CVE-2026-28991, CVE-2026-28992, CVE-2026-28993, CVE-2026-28994, CVE-2026-28995, CVE-2026-28996, CVE-2026-39869, CVE-2026-39870, CVE-2026-39871, CVE-2026-43652, CVE-2026-43653, CVE-2026-43654, CVE-2026-43655, CVE-2026-43656, CVE-2026-43658, CVE-2026-43659, CVE-2026-43660, CVE-2026-43661, CVE-2026-43666, CVE-2026-43668)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 140.7.1-1 舊。因此，會受到 ALAS2FIREFOX-2026-053 公告中所提及的多個弱點影響。

    特製的檔案可造成 libjxl 的解碼器從未初始化 (但已配置) 的記憶體讀取像素資料。

    這可以透過使解碼器在後續修補程式中參照超出影像邊界的區域來完成。
    不正確的最佳化會造成解碼器省略填入這些區域。(CVE-2025-12474)

    特製的檔案可造成 libjxl 的解碼器向未初始化且未配置的記憶體寫入像素資料。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。

    這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
    針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

    libvpx 中的堆積緩衝區溢位弱點。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2 以及 Thunderbird < 147.0.2。(CVE-2026-2447)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
314173	Apple iOS < 26.5 多個弱點（127110）	Nessus	Mobile Devices	2026/5/11	2026/5/15	high
301357	Amazon Linux 2023jxl-pixbuf-loader、libjxl、libjxl-devel (ALAS2023-2026-1459)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
301275	Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3190 (ALAS-2026-3190)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
301336	Amazon Linux 2023：firefox (ALAS2023-2026-1469)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
314172	macOS 26.x < 26.5 多個弱點 (127115)	Nessus	MacOS X Local Security Checks	2026/5/11	2026/5/15	high
301259	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-053 (ALASFIREFOX-2026-053)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high