行動裝置上執行的 Apple iOS 版本為 26.5 之前的版本。因此會受到多個弱點影響。

行動裝置上執行的 Apple iOS 版本為 18.7.10 之前的版本。因此會受到多個弱點影響。

遠端主機執行的 macOS/Mac OS X 版本為 26.5 之前的 26.x 版。因此，會受到多個弱點影響：

  - 特製的檔案可造成 libjxl 的解碼器向未初始化且未配置的記憶體寫入像素資料。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
    針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

  - 使用重複使用的簡單或多控點進行TLS相關傳輸並變更「CURLSSLOPT_NO_PARTIALCHAIN」選項時，libcurl 可能會意外重複使用快取在記憶體中的CA儲存區，而其中部分鏈結選項已反轉。與用戶的意願和期望相反。這會讓 libcurl 尋找並接受原本不會尋找並接受的信任鏈。(CVE-2025-14819)

  - 已透過改善邊界檢查修正超出邊界寫入問題。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5中修復。應用程式或可透過核心權限執行任意程式碼。(CVE-2026-28819)

  - 改善邊界檢查後，緩衝區溢位問題已得到解決。此問題已在 iOS 18.7.9 和 iPadOS 18.7.9、 iOS 26.5 和 iPadOS 26.5、 macOS Sequoia 15.7.7、 macOS Sonoma 14.8.7、 macOS Tahoe 26.5、 tvOS 26.5、 visionOS 26.5、 watchOS 26.5中修復。遠端攻擊者可能能夠導致應用程式意外終止。
    (CVE-2026-28846)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
314173	Apple iOS < 26.5 多個弱點（127110）	Nessus	Mobile Devices	2026/5/11	2026/11/9	high
335967	Apple iOS < 18.7.10 多個弱點 (148287)	Nessus	Mobile Devices	2026/8/17	2026/11/9	critical
314172	macOS 26.x < 26.5 多個弱點 (127115)	Nessus	MacOS X Local Security Checks	2026/5/11	2026/8/26	high

偵測

搜尋 Plugin

high

critical

high