远程主机上运行的 macOS / Mac OS X 版本低于 Catalina Security Update 2021-005。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 处理恶意构建的图像时的任意代码执行。（CVE-2021-30835、CVE-2021-30847）

  - 输入验证不充分导致的整数溢出问题，该问题可导致未经身份验证的攻击者在处理恶意构建的 PDF 时执行任意代码。(CVE-2021-30860)

  - 处理恶意构建的 dfont 文件时的任意代码执行。（CVE-2021-30841、CVE-2021-30842、CVE-2021-30843）

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.4 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

 远程攻击者也许能够造成意外的应用程序终止或任意代码执行。
    (CVE-2021-30712)

  远程攻击者也许能够造成意外的应用程序终止或任意代码执行。
    (CVE-2021-30678)

  - 应用程序可能以内核权限执行任意代码。(CVE-2021-30704)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153432	macOS 10.15.x < Catalina 安全更新 2021-005 Catalina (HT212805)	Nessus	MacOS X Local Security Checks	2021/9/16	2023/4/25	high
149986	macOS 11.x < 11.4 (HT212529)	Nessus	MacOS X Local Security Checks	2021/5/26	2023/4/25	critical

检测

插件搜索

high

critical