远程 macOS 主机上安装了 ImageMagick。

远程 macOS 主机上安装的 Google Chrome 版本低于 118.0.5993.88。因此，如公告 2023_10_stable-channel-update-for-desktop_17 所述，受到一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Illustrator 版本低于 27.3.1。因此，它受到公告 APSB23-19 中提及的多个漏洞影响。

  - Illustrator 26.5.2 版（和更早版本）以及 27.2.0 版（和更早版本）受到不当输入验证漏洞的影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2023-25859)

  - Illustrator 26.5.2（和更早版本）以及 27.2.0 版（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2023-25860、CVE-2023-25861）

  - Illustrator 26.5.2 版（和更早版本）以及 27.2.0 版（和更早版本）均会受到一个越界读取漏洞的影响，从而可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-25862)

  - Illustrator 26.5.2 版（和更早版本）以及 27.2.0 版（和更早版本）均受到使用后释放漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2023-26426)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Dimension 版本低于 3.4.7。因此，它受到公告 APSB23-10 中提及的多个漏洞影响。

  - Adobe Dimension 3.4.6 版（和更早版本）受到释放后使用漏洞的影响，此漏洞可导致敏感内存信息被泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-21601)

  - Adobe Dimension 3.4.6 版（和更早版本）受到越界读取漏洞的影响，可导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-21603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe After Effects 版本低于 22.6.4 和 23.2 版。因此，如公告 APSB23-02 所述，该主机受到多个漏洞的影响。

  - After Affects 23.1（和更早版本）以及 22.6.3（和更早版本）均受到越界读取漏洞影响，此漏洞可导致敏感内存信息遭到泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-22233)

  - After Affects 23.1（和更早版本）以及 22.6.3（和更早版本）均受到越界写入漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    （CVE-2023-22237、CVE-2023-22238）

  - After Affects 23.1（和更早版本）以及 22.6.3（和更早版本）受到不当输入验证漏洞的影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2023-22239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于 24.7.1。因此，该应用程序受到 apsb23-51 公告中提及的一个漏洞的影响。

  - Adobe Photoshop 23.5.5（和更早版本）、24.7（和更早版本）受到未初始化指针访问漏洞的影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-26370)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 13.0.4。因此， 如公告 apsb23-49 所述，此版本受多个漏洞的影响。

  - 释放后使用漏洞 (CWE-416)，可能导致内存泄露 (CVE-2023-38216)

  - 可能导致内存泄露的越界读取漏洞 (CWE-125) (CVE-2023-38217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 118.0.5993.70。因此，如公告 2023_10_stable-channel-update-for-desktop_10 所述，该主机受到多个漏洞的影响。

  网站隔离中存在释放后使用漏洞。(CVE-2023-5218)

  - Cast 中存在释放后使用漏洞。(CVE-2023-5473)

  - PDF 中存在堆缓冲区溢出漏洞。(CVE-2023-5474)

  - DevTools 中存在不当实现漏洞。(CVE-2023-5475)

  - Blink History 中存在释放后使用漏洞。(CVE-2023-5476)

  - 安装程序中存在不当实现漏洞。(CVE-2023-5477)

  - Autofill 中存在不当实现漏洞。（CVE-2023-5478、CVE-2023-5485）

  - 扩展 API 中存在不当实现漏洞。 (CVE-2023-5479)

  - Download 中存在不当实现漏洞。(CVE-2023-5481)

  - Intents 中存在不当实现漏洞。(CVE-2023-5483)

  - Navigation 中存在不当实现漏洞。(CVE-2023-5484)

  - Input 中存在不当实现漏洞。(CVE-2023-5486)

  - Fullscreen 中存在不当实现漏洞。(CVE-2023-5487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office for Mac 版本受到 2023 年 10 月 10 日公告中提及的漏洞影响。

  - Microsoft Office Graphics 权限升级漏洞 (CVE-2023-36565)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Foxit PhantomPDF Mac 应用程序（旧称 Mac Phantom）版本低于 4.0。因此，该应用程序受到多个漏洞的影响：

  - Adobe Acrobat 和 Reader 版本 2020.006.20042 及更早版本、2017.011.30166 及更早版本、2017.011.30166 及更早版本以及 2015.006.30518 及更早版本存在安全绕过漏洞。成功利用可能会导致安全功能绕过。（CVE-2020-9592、CVE-2020-9596）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.0.9。因此，该主机受到 wireshark-4.0.9 公告中提及的一个漏洞影响。

  - Wireshark 4.0.0 至 4.0.8 和 3.6.0 至 3.6.16 版本中的 RTPS 分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2023-5371)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.6.17。因此，该主机受到 wireshark-3.6.17 公告中提及的一个漏洞影响。

  - Wireshark 4.0.0 至 4.0.8 和 3.6.0 至 3.6.16 版本中的 RTPS 分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2023-5371)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 117.0.5938.149。因此，如公告 2023_10_stable-channel-update-for-desktop 所述，受到一个漏洞的影响。

  - V8 中的类型混淆。(CVE-2023-5346)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.3.1。因此，该应用程序受到 mfsa2023-44 advisory 公告中提及的漏洞的影响。

  - 对攻击者控制的 VP8 媒体流的特定处理可能会导致内容进程中的堆缓冲区溢出。我们已注意到此问题已在现实环境中的其他产品中被利用。(CVE-2023-5217)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.3.1。因此，该应用程序受到 mfsa2023-44 advisory 公告中提及的漏洞的影响。

  - 对攻击者控制的 VP8 媒体流的特定处理可能会导致内容进程中的堆缓冲区溢出。我们已注意到此问题已在现实环境中的其他产品中被利用。(CVE-2023-5217)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 118.0.1。因此，该应用程序受到 mfsa2023-44 advisory 公告中提及的漏洞的影响。

  - 对攻击者控制的 VP8 媒体流的特定处理可能会导致内容进程中的堆缓冲区溢出。我们已注意到此问题已在现实环境中的其他产品中被利用。(CVE-2023-5217)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 117.0.5938.132。因此，它受到公告 2023_09_stable-channel-update-for-desktop_27 中提及的多个漏洞影响。

  - libvpx 中 vp8 编码的堆缓冲区溢出。(CVE-2023-5217)

  - 密码中的释放后使用。(CVE-2023-5186)

  - 扩展中的释放后使用漏洞。(CVE-2023-5187)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.3。因此，该应用程序受到 mfsa2023-43 公告中提及的多个漏洞的影响。

  - 遭入侵的内容进程可能已向 <code>FilterNodeD2D1</code> 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。
    (CVE-2023-5168)

  - 遭入侵的内容进程可能已向 <code>PathRecording</code> 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。
    (CVE-2023-5169)

  - 在 Ion 编译期间，垃圾回收可能会导致释放后使用情况，攻击者可利用此问题写入两个 NUL 字节，并导致潜在可利用的崩溃。(CVE-2023-5171)

  - 如果 Windows 在进程创建期间未能复制句柄，沙盒代码就可能会无意中释放指针两次，从而导致释放后使用和潜在可利用的崩溃。此错误仅影响 Windows 上以非标准配置运行的 Firefox（例如使用 <code>runas</code>）。
    其他操作系统不受影响。(CVE-2023-5174)

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.3。因此，该应用程序受到 mfsa2023-42 公告中提及的多个漏洞的影响。

  - 遭入侵的内容进程可能已向 <code>FilterNodeD2D1</code> 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。
    (CVE-2023-5168)

  - 遭入侵的内容进程可能已向 <code>PathRecording</code> 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。
    (CVE-2023-5169)

  - 在 Ion 编译期间，垃圾回收可能会导致释放后使用情况，攻击者可利用此问题写入两个 NUL 字节，并导致潜在可利用的崩溃。(CVE-2023-5171)

  - 如果 Windows 在进程创建期间未能复制句柄，沙盒代码就可能会无意中释放指针两次，从而导致释放后使用和潜在可利用的崩溃。此错误仅影响 Windows 上以非标准配置运行的 Firefox（例如使用 <code>runas</code>）。
    其他操作系统不受影响。(CVE-2023-5174)

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 118.0。因此，该应用程序受到 mfsa2023-41 公告中提及的多个漏洞的影响。

  - 遭入侵的内容进程可能已向 <code>FilterNodeD2D1</code> 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。
    (CVE-2023-5168)

  - 遭入侵的内容进程可能已向 <code>PathRecording</code> 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。
    (CVE-2023-5169)

  - 在画布渲染期间，遭入侵的内容进程可能会造成表面意外更改，从而导致有权限的进程中出现内存泄漏。如果泄漏了正确的数据，便可利用此内存泄漏实现沙盒逃逸。(CVE-2023-5170)

  - 在 Ion 编译期间，垃圾回收可能会导致释放后使用情况，攻击者可利用此问题写入两个 NUL 字节，并导致潜在可利用的崩溃。(CVE-2023-5171)

  - 当存在实时内部引用时，Ion 引擎中的哈希表可能已发生突变，从而导致潜在释放后使用和可利用的崩溃。(CVE-2023-5172)

  - 在 Firefox 的非标准配置中，可能会因网络流量而发生整数溢出（可能受到本地非特权网页的影响），从而导致有权限的进程内存中出现越界写入。如果启用了允许非 HTTPS 备用服务 (<code>network.http.altsvc.oe</code>) 的非标准首选项，此错误就仅会影响 Firefox。(CVE-2023-5173)

  - 如果 Windows 在进程创建期间未能复制句柄，沙盒代码就可能会无意中释放指针两次，从而导致释放后使用和潜在可利用的崩溃。此错误仅影响 Windows 上以非标准配置运行的 Firefox（例如使用 <code>runas</code>）。
    其他操作系统不受影响。(CVE-2023-5174)

  - 在进程关闭期间，可能会创建一个 <code>ImageBitmap</code>，该图像稍后会在从不同的代码路径中释放后使用，从而导致潜在可利用的崩溃。
    (CVE-2023-5175)

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.6 的 13.x。因此，它受到多个漏洞影响：

  - 恶意应用程序或可绕过签名验证。(CVE-2023-41991)  

  - 本地攻击者或可升级权限。(CVE-2023-41992)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.7 的 12.x。因此，该应用程序会受到漏洞的影响：

  - 已通过改进检查解决此问题。(CVE-2023-41992)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 11.1.5。因此，该应用程序受到多个漏洞的影响：

  - Foxit Software 的 PDF Reader 12.1.1.15289 版的 JavaScript 引擎中存在释放后使用漏洞。特别构建的 PDF 文档可通过操控特定类型的表单字段，触发对之前已释放内存的重复使用。这可能导致内存损坏和任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2023-28744)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用或越界读取漏洞，并可能崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。产生此问题的原因是，在处理某些 JavaScript 时，会访问空指针/野指针或参照已删除的对象，而未经正确验证。(CVE-2023-28744、CVE-2023-38111、CVE-2023-38107、CVE-2023-38109、CVE-2023-38113、CVE-2023-38112、CVE-2023-38110、CVE-2023-38117) (CVE-2023-38107、CVE-2023-38109、CVE-2023-38110、CVE-2023-38111、CVE-2023-38112、CVE-2023-38113、CVE-2023-38117)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Adobe Character Animator 版本低于 22.5，22.5.0。因此，它受到 APSB22 公告中提及的多个漏洞影响。

  - Adobe Character Animator 4.4.7（和更早版本）以及 22.4（和更早版本）在解析构建的文件时受到越界读取漏洞影响，可能导致读取范围超出分配内存结构末尾。攻击者可利用此漏洞在当前用户的上下文中执行代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2022-34242)

  - Adobe Character Animator 4.4.7（和更早版本）以及 22.4（和更早版本）均受到基于堆的缓冲区溢出漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2022-34241)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据应用程序自我报告的版本号，远程主机上安装的 Adobe Audition 版本低于 14.4.3 或为低于 22.1.1 的 22.x 版。因此，其会受到因越界读取导致的多个权限升级漏洞影响。未经身份验证的本地攻击者会利用此问题，在受影响的主机上升级其权限。 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Adobe Lightroom Classic 版本低于 10.4。因此，该远程主机受到特权提升漏洞的影响。存在该漏洞的原因在于，在具有错误权限的目录中创建临时文件，导致绕过安全限制和特权提升。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本

Docker Desktop for Mac 的版本低于 4.5.0。Docker Desktop 可用于从容器访问主机上的任意用户文件，同时还能绕过允许的共享文件夹列表。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Docker Desktop for Mac 的版本低于 4.6.0。因此，它受到 CVE-2022-0847（又名“DirtyPipe”）的影响，该问题可能使攻击者能够从容器内部修改主机上容器映像中的文件。 

- 在 Linux 内核的 copy_page_to_iter_pipe 和 push_pipe 函数中发现一个缺陷，其中新管道缓冲区结构的标记成员未经正确初始化，因此可能包含过时值。无权限本地用户可利用此缺陷在只读文件支持的页面缓存中写入页面，并由此升级其在系统上的权限。(CVE-2022-0847)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 117.0.1。因此，该应用程序受到 mfsa2023-40 公告中提及的漏洞的影响。

  - 打开恶意 WebP 图像可能会导致内容进程中的堆缓冲区溢出。我们已注意到此问题已在现实环境中的其他产品中被利用。(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 102.15.1。因此，该应用程序受到 mfsa2023-40 公告中提及的漏洞的影响。

  - 打开恶意 WebP 图像可能会导致内容进程中的堆缓冲区溢出。我们已注意到此问题已在现实环境中的其他产品中被利用。(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.2.1。因此，该应用程序受到 mfsa2023-40 公告中提及的漏洞的影响。

  - 打开恶意 WebP 图像可能会导致内容进程中的堆缓冲区溢出。我们已注意到此问题已在现实环境中的其他产品中被利用。(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.2.2。因此，该应用程序受到 mfsa2023-40 公告中提及的漏洞的影响。

  - 打开恶意 WebP 图像可能会导致内容进程中的堆缓冲区溢出。我们已注意到此问题已在现实环境中的其他产品中被利用。(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.15.1。因此，该应用程序受到 mfsa2023-40 公告中提及的漏洞的影响。

  - 打开恶意 WebP 图像可能会导致内容进程中的堆缓冲区溢出。我们已注意到此问题已在现实环境中的其他产品中被利用。(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office for Mac 版本受到 2023 年 9 月 12 日公告中提及的多个漏洞影响。

  - Microsoft Excel 信息泄露漏洞 (CVE-2023-36766)

  - Microsoft Word 远程代码执行漏洞 (CVE-2023-36762)

  Microsoft Office 安全功能绕过漏洞 (CVE-2023-36767)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 20.005.30524 或 23.006.20320。因此，该远程主机受到漏洞的影响。

  - 越界写入漏洞 (CWE-787)，可能导致攻击者执行任意代码 (CVE-2023-26369)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Adobe Reader 版本低于 20.005.30524 或 23.006.20320。因此，该远程主机受到漏洞的影响。

  - 越界写入漏洞 (CWE-787)，可能导致攻击者执行任意代码 (CVE-2023-26369)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上已安装 Adobe Lightroom。

远程 macOS 主机上已安装 Adobe Lightroom Classic。

远程 macOS 主机上安装的 Google Chrome 版本低于 116.0.5845.187。因此，它受到 2023_09_stable-channel-update-for-desktop_11 公告中提及的漏洞影响。

  - WebP 中的堆缓冲区溢出。(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.6.9 的 12.x。因此，该应用程序会受到漏洞的影响：

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Ventura 13.5.2、iOS 16.6.1 和 iPadOS 16.6.1 中修复。- 处理恶意构建的图像可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-41064)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.7.10 的 11.x。因此，该应用程序会受到漏洞的影响：

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Ventura 13.5.2、iOS 16.6.1 和 iPadOS 16.6.1 中修复。- 处理恶意构建的图像可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-41064)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.5.2 的 13.x。因此，该应用程序会受到漏洞的影响：

  - 已通过改进内存处理解决缓冲区溢出问题。(CVE-2023-41064)

请注意，Nessus 并未测试此问题，而是只依据操作系统自我报告的版本号进行判断。

远程 macOS 主机上已安装 Docker。

远程 macOS 主机上安装的 Google Chrome 版本低于 116.0.5845.179。因此，它受到公告 2023_09_stable-channel-update-for-desktop 中提及的多个漏洞影响。

  - FedCM 中的越界内存访问漏洞。(CVE-2023-4761)

  - V8 中的类型混淆漏洞。(CVE-2023-4762)

  - Networks 中的释放后使用漏洞。(CVE-2023-4763)

  - BFCache 中错误的安全性 UI 漏洞。(CVE-2023-4764)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.15。因此，该应用程序受到 mfsa2023-37 公告中涉及的多个漏洞的影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.2。因此，该应用程序受到 mfsa2023-38 公告中涉及的多个漏洞的影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2023-4051)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2023-4053)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - 由于 Angle 中针对 glsl 着色器的大型分配检查过于宽松，在分配过多私有着色器内存时，mac OS 主机上可能会发生缓冲区溢出。此错误仅影响 macOS 版 Firefox。
    其他操作系统不受影响。(CVE-2023-4582)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 116.0.5845.140。因此，它受到 2023_08_stable-channel-update-for-desktop_29 公告中提及的一个漏洞影响。

  - MediaStream 中的释放后使用漏洞。(CVE-2023-4572)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 102.15。因此，该应用程序受到 mfsa2023-35 公告中涉及的多个漏洞影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 117.0。因此，该应用程序受到 mfsa2023-34 公告中提及的多个漏洞影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 如果搜索查询本身是格式正确的 URL，则默认搜索引擎中的搜索查询可能显示为当前导航的 URL。如果某个站点被恶意设置为默认搜索引擎，则可导致站点欺骗。(CVE-2023-4579)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - 由于 Angle 中针对 glsl 着色器的大型分配检查过于宽松，在分配过多私有着色器内存时，mac OS 主机上可能会发生缓冲区溢出。此错误仅影响 macOS 版 Firefox。
    其他操作系统不受影响。(CVE-2023-4582)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.2。因此，该应用程序受到 mfsa2023-36 公告中涉及的多个漏洞影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能发生整数溢出，从而导致堆缓冲区溢出，而这可能会泄漏敏感数据，并造成沙盒逃逸。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2023-4576)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2023-4051)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2023-4053)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - 由于 Angle 中针对 glsl 着色器的大型分配检查过于宽松，在分配过多私有着色器内存时，mac OS 主机上可能会发生缓冲区溢出。此错误仅影响 macOS 版 Firefox。
    其他操作系统不受影响。(CVE-2023-4582)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
183296	已安装 ImageMagick (macOS)	info
183247	Google Chrome < 118.0.5993.88 漏洞	high
183102	Adobe Illustrator < 27.3.1 多个漏洞 (APSB23-19) (macOS)	high
183101	Adobe Dimension < 3.4.7 多次内存泄漏 (APSB23-10) (macOS)	medium
183100	Adobe After Effects < 22.6.4 / 23.0 < 23.2 多个漏洞 (APSB23-02) (macOS)	high
182915	Adobe Photoshop 23.x < 24.7.1 / 24.x < 24.7.1 漏洞 (macOS APSB23-51)	high
182910	Adobe Bridge 13.x < 13.0.4 多个漏洞 (APSB23-49)	medium
182849	Google Chrome < 118.0.5993.70 多个漏洞	high
182841	Microsoft Office 产品的安全更新（2023 年 10 月）(macOS)	high
182770	Mac 版 Foxit PhantomPDF < 4.0 多个漏洞	high
182527	Wireshark 4.0.x < 4.0.9 一个漏洞 (macOS)	medium
182525	Wireshark 3.6.x < 3.6.17 一个漏洞 (macOS)	medium
182441	Google Chrome < 117.0.5938.149 漏洞	high
182368	Mozilla Thunderbird < 115.3.1	high
182132	Mozilla Firefox ESR < 115.3.1	high
182131	Mozilla Firefox < 118.0.1	high
182073	Google Chrome < 117.0.5938.132 多个漏洞	high
181882	Mozilla Thunderbird < 115.3	critical
181878	Mozilla Firefox ESR < 115.3	critical
181876	Mozilla Firefox < 118.0	critical
181763	macOS 13.x < 13.6 多个漏洞 (HT213931)	high
181760	macOS 12.x < 12.7 (HT213932)	high
181612	Foxit PDF Editor for Mac < 11.1.5 多个漏洞	high
181597	Adobe Character Animator 4.0.0 < 22.5.0 / 22.0 < 22.5 多个任意代码执行漏洞 (APSB22-34) (macOS)	high
181596	Adobe Audition < 14.4.3 / 22.x < 22.1.1 多个特权提升漏洞 (APSB21-121)(macOS)	low
181595	Adobe Lightroom Classic < 10.4 特权提升 (APSB21-97) (macOS)	medium
181477	Docker Desktop < 4.5.0 错误访问控制	high
181465	Docker Desktop < 4.6.0 DirtyPipe	high
181355	Mozilla Firefox < 117.0.1	high
181353	Mozilla Firefox ESR < 102.15.1	high
181351	Mozilla Firefox ESR < 115.2.1	high
181350	Mozilla Thunderbird < 115.2.2	high
181348	Mozilla Thunderbird < 102.15.1	high
181321	Microsoft Office 产品的安全更新（2023 年 9 月）(macOS)	high
181275	Adobe Acrobat < 20.005.30524 / 23.006.20320 漏洞 (APSB23-34) (macOS)	high
181273	Adobe Reader < 20.005.30524 / 23.006.20320 漏洞 (APSB23-34) (macOS)	high
181267	已安装 Adobe Lightroom (macOS)	info
181266	已安装 Adobe Lightroom Classic (macOS)	info
181236	Google Chrome < 116.0.5845.187 漏洞	high
181231	macOS 12.x < 12.6.9 (HT213914)	high
181230	macOS 11.x < 11.7.10 (HT213915)	high
181014	macOS 13.x < 13.5.2 (HT213906)	high
180577	已安装 Docker (macOS)	info
180507	Google Chrome < 116.0.5845.179 多个漏洞	high
180325	Mozilla Thunderbird < 102.15	high
180323	Mozilla Thunderbird < 115.2	high
180251	Google Chrome < 116.0.5845.140 漏洞	high
180235	Mozilla Firefox ESR < 102.15	high
180233	Mozilla Firefox < 117.0	high
180230	Mozilla Firefox ESR < 115.2	high

检测

Nessus 的 MacOS X Local Security Checks 系列

info

high

high

medium

high

high

medium

high

high

high

medium

medium

high

high

high

high

high

critical

critical

critical

high

high

high

high

low

medium

high

high

high

high

high

high

high

high

high

high

info

info

high

high

high

high

info

high

high

high

high

high

high

high