行動裝置上執行的 Apple iOS 版本為 15.5 之前的版本。因此會受到包括以下在內的多個弱點影響：

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

  - 由於記憶體損毀問題，WebKit 中的一個弱點可能會導致在處理惡意 Web 內容時造成程式碼執行。(CVE-2022-26700)

  - 由於記憶體損毀問題，AppleGraphicsControl 中的一個弱點可能會導致在處理惡意圖像時造成程式碼執行。(CVE-2022-26751: )

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.7.5 之前的 11.x 版。因此，會受到多個弱點影響：

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 watchOS 8.6、tvOS 15.5、iOS 15.5 和 iPadOS 15.5 中已得到修正。應用程式可以透過核心權限執行任意程式碼。(CVE-2022-26702)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Ventura 13.2.1、iOS 16.3.1 和 iPadOS 16.3.1 版中修正此問題。應用程式或許能夠透過核心權限執行任意程式碼。(CVE-2023-23514)

  - GitHub 存放庫 vim/vim 9.0.1225 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-0433)

  - GitHub 存放庫 vim/vim 9.0.1247 更舊版本中存在除以零弱點。(CVE-2023-0512)

  - 已透過改善記憶體處理解決此問題。(CVE-2023-23535、CVE-2023-23540、CVE-2023-27953、CVE-2023-27958)

  - 已透過改進檢查解決此問題。(CVE-2023-23527、CVE-2023-23534、CVE-2023-27951、CVE-2023-27955)

  - 已透過改進輸入審查解決多個驗證問題。(CVE-2023-27961)

  - 已透過改進輸入驗證解決超出邊界寫入問題。(CVE-2023-27936)

  - 已透過改進邊界檢查解決此問題。(CVE-2023-27935)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。(CVE-2023-23537、CVE-2023-23542、CVE-2023-27928)

  - 已透過改善輸入驗證解決整數溢位問題。(CVE-2023-27937)

  - 已透過改進邊界檢查解決超出邊界讀取問題。(CVE-2023-27946)

  - 已透過改進輸入審查解決驗證問題。(CVE-2023-28200)

  - 已透過改善驗證解決此問題。(CVE-2023-28182)

  - 已透過改進檢查解決此邏輯問題。(CVE-2023-27962)

  - 已透過新的權利解決解決此問題。(CVE-2023-27944)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161384	Apple iOS < 15.5 多個弱點 (HT213258)	Nessus	Mobile Devices	2022/5/19	2024/4/8	critical
173442	macOS 11.x < 11.7.5 多個弱點 (HT213675)	Nessus	MacOS X Local Security Checks	2023/3/27	2023/5/15	critical

偵測

搜尋 Plugin

critical

critical