远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于22.5.6/23.2。因此，其会受到 apsb22-14 公告中提及的一个漏洞影响。

  - Adobe Photoshop 23.1.1（和更早版本）以及 Adobe Photoshop 22.5.5（和更早版本）均会受到一个越界读取漏洞的影响，从而可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2022-24090)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 98.0。因此，其会受到 mfsa2022-10 公告中多个漏洞的影响。

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。(CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。(CVE-2022-26387)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - 尽管 JavaScript 无法直接读取自动填充工具提示中显示的文本，但已使用页面字体呈现该文本。使用特制字体对文本发动边信道攻击可导致网页成功推断出此文本的内容。(CVE-2022-26382)

  - 在异常情况下，单个线程在关闭期间的生存时间可能比线程的管理器更长。这会造成释放后使用，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2022-26385)

  - Mozilla 开发人员 Kershaw Chang、Ryan VanderMeulen 和 Randell Jesup 报告 Firefox 97 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-0843)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.7。因此，其会受到 mfsa2022-11 公告中多个漏洞的影响。

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。(CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。(CVE-2022-26384)

  - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。(CVE-2022-26387)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而导致引发可遭恶意利用的崩溃问题。(CVE-2022-26381)

  - macOS 和 Linux 上的 Firefox 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。此错误仅影响 Windows 版和 MacOS 版 Firefox。其他操作系统不受影响。(CVE-2022-26386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.6.2。因此，其会受到 mfsa2022-09 公告中提及的多个漏洞影响。

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 97.0.2。因此，其会受到 mfsa2022-09 公告中提及的多个漏洞影响。

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.6.1。因此，其会受到 mfsa2022-09 公告中提及的多个漏洞影响。

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。(CVE-2022-26486)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 99.0.4844.51。因此，其会受到 2022_03_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - Google Chrome 99.0.4844.51 之前版本（适用于 Chrome OS）的 Chrome OS Shell 中存在释放后使用漏洞，已诱骗用户参与一系列用户互动的攻击者可能利用此漏洞，通过用户互动造成堆损坏。(CVE-2022-0808)

  - Google Chrome 99.0.4844.51 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0789)

  - Google Chrome 99.0.4844.51 之前版本的 Cast UI 中存在释放后使用漏洞，已诱骗用户参与特定用户互动的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0790)

  - Google Chrome 99.0.4844.51 之前版本（适用于 Chrome OS）的 Omnibox 中存在释放后使用漏洞，已诱骗用户参与特定用户互动的攻击者可能利用此漏洞，通过用户互动造成堆损坏。
    (CVE-2022-0791)

  - Google Chrome 99.0.4844.51 之前版本的 ANGLE 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0792)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MacOS 主机上已安装 Adobe Illustrator。

Microsoft Office 产品缺少安全更新。
因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2022-22003）

  - Excel 中的信息泄露漏洞。成功攻击此漏洞的攻击者可通过利用这些信息以及其他漏洞，破坏用户的计算机或数据。(CVE-2022-22716)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机运行的 macOS / Mac OS X 是低于 12.2.1 的 12.x 版本 Monterey。因此，其会受到一个释放后使用问题影响，但该问题可以通过改进内存管理解决。成功利用此漏洞可能导致在受影响的主机上执行任意代码。

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 VMware Fusion 版本为低于 12.2.1 的 12.0.x。因此，该主机受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.6.1。因此，其会受到 mfsa2022-07 公告中提及的一个漏洞影响。

  - 攻击者可能会构建电子邮件消息，从而导致 Thunderbird 在处理消息时执行一个字节的越界写入。(CVE-2022-0566)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 98.0.4758.102。因此，其会受到 2022_02_stable-channel-update-for-desktop_14 公告中多个漏洞的影响。

  - Google Chrome 98.0.4758.102 之前版本的 Gamepad API 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0610)

  - Google Chrome 98.0.4758.102 之前版本（适用于 ChromeOS）的文件管理器中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0603)

  - Google Chrome 98.0.4758.102 之前版本的标签页组中存在堆缓冲区溢出漏洞，已诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0604)

  - Google Chrome 98.0.4758.102 之前版本的 Webstore API 中存在释放后使用漏洞，已诱骗用户安装恶意扩展并参与特定用户互动的攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2022-0606)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.6。因此，其会受到 mfsa2022-06 公告中提及的多个漏洞影响。

  - Maintenance (Updater) Service 中存在一个 TOCTTOU (Time-of-Check Time-of-Use) 缺陷，其可被滥用于向用户授予任意目录的写入权限。此漏洞可被用于升级到 SYSTEM 访问权限。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2022-22753)

  - 如果用户安装了特定类型的扩展程序，该扩展程序可能会自我更新，同时绕过授予新版本请求权限的提示。
    (CVE-2022-22754)

  - 如果已经说服用户将图像拖放到其桌面或其他文件夹，则生成的对象可能已更改为可执行脚本，而该脚本会在用户点击后运行任意代码。(CVE-2022-22756)

  - 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe，随后将一个元素附加到 iframe 的文档（例如包含 JavaScript 事件处理程序），则尽管已经存在 iframe 沙盒，事件处理程序也会运行。(CVE-2022-22759)

  - 使用 Web 工作线程导入资源时，错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。(CVE-2022-22760)

  - 在 Web 扩展程序的内容安全策略中使用 Web 可访问的扩展页面（带有 moz-extension: // scheme 的页面）时，未正确强制执行 frame-ancestors 指令。
    (CVE-2022-22761)

  - 当工作线程关闭时，可能导致脚本在生命周期后期某个本不应运行的时间点运行。(CVE-2022-22763)

  - Mozilla 开发人员和社区成员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Thunderbird 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22764)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.12。因此，其会受到 wireshark-3.4.12 公告中提及的一个漏洞影响。

  - Wireshark 3.6.0 的 Kafka 分析器中存在大循环漏洞，该漏洞允许攻击者通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-4190)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Microsoft .NET Core 版本为 5.0.14 之前的 5.0 版或 6.0.2 之前的 6.0 版。因此，该操作系统受到拒绝服务 (DoS) 漏洞的影响。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于22.5.5/23.1.1。因此，其会受到 apsb22-08 公告中提及的一个漏洞影响。

  - Adobe Photoshop 22.5.4（和更早版本）以及 Adobe Photoshop 23.1（和更早版本）均会受到因不安全处理所构建文件产生的一个缓冲区溢出漏洞影响，从而可能造成在当前用户的上下文中执行任意代码。利用此漏洞需要用户交互，受害者必须在 Photoshop 中打开构建的文件。(CVE-2022-23203)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.6。因此，其会受到 mfsa2022-05 公告中提及的多个漏洞影响。

  - Maintenance (Updater) Service 中存在一个 TOCTTOU (Time-of-Check Time-of-Use) 缺陷，其可被滥用于向用户授予任意目录的写入权限。此漏洞可被用于升级到 SYSTEM 访问权限。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22753)

  - 如果用户安装了特定类型的扩展程序，该扩展程序可能会自我更新，同时绕过授予新版本请求权限的提示。
    (CVE-2022-22754)

  - 如果已经说服用户将图像拖放到其桌面或其他文件夹，则生成的对象可能已更改为可执行脚本，而该脚本会在用户点击后运行任意代码。(CVE-2022-22756)

  - 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe，随后将一个元素附加到 iframe 的文档（例如包含 JavaScript 事件处理程序），则尽管已经存在 iframe 沙盒，事件处理程序也会运行。(CVE-2022-22759)

  - 使用 Web 工作线程导入资源时，错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。(CVE-2022-22760)

  - 在 Web 扩展程序的内容安全策略中使用 Web 可访问的扩展页面（带有 moz-extension: // scheme 的页面）时，未正确强制执行 frame-ancestors 指令。
    (CVE-2022-22761)

  - 当工作线程关闭时，可能导致脚本在生命周期后期某个本不应运行的时间点运行。(CVE-2022-22763)

  - Mozilla 开发人员和社区成员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Firefox 96 与 Firefox ESR 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2022-22764)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 97.0。因此，其会受到 mfsa2022-04 公告中提及的多个漏洞影响。

  - Maintenance (Updater) Service 中存在一个 TOCTTOU (Time-of-Check Time-of-Use) 缺陷，其可被滥用于向用户授予任意目录的写入权限。此漏洞可被用于升级到 SYSTEM 访问权限。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22753)

  - 如果用户安装了特定类型的扩展程序，该扩展程序可能会自我更新，同时绕过授予新版本请求权限的提示。
    (CVE-2022-22754)

  - 通过使用 XSL Transform，恶意 Web 服务器可向用户提供 XSL 文档，该文档即使在关闭选项卡之后也会继续执行同源策略范围内的 JavaScript。(CVE-2022-22755)

  - 如果已经说服用户将图像拖放到其桌面或其他文件夹，则生成的对象可能已更改为可执行脚本，而该脚本会在用户点击后运行任意代码。(CVE-2022-22756)

  - WebDriver 中使用的 Remote Agent 未验证 Host 或 Origin 标头。这可允许网站在本地连接回用户的浏览器以对其进行控制。此缺陷仅在启用 WebDriver 时影响 Firefox，但不属于默认配置。(CVE-2022-22757)

  - 点击 tel: 链接时，指定位于 <code></code> 字符后的 USSD 代码将包含在电话号码中。如果使用某些电话或某些运营商拨叫该号码，则可能对用户帐户执行类似于跨站请求伪造攻击的操作。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-22758)

  - 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe，随后将一个元素附加到 iframe 的文档（例如包含 JavaScript 事件处理程序），则尽管已经存在 iframe 沙盒，事件处理程序也会运行。(CVE-2022-22759)

  - 使用 Web 工作线程导入资源时，错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。(CVE-2022-22760)

  - 在 Web 扩展程序的内容安全策略中使用 Web 可访问的扩展页面（带有 moz-extension: // scheme 的页面）时，未正确强制执行 frame-ancestors 指令。
    (CVE-2022-22761)

  - 在某些情况下，JavaScript 提醒（或提示）可能已经显示，而另一个网站显示在其下方。这可能被滥用于欺骗用户。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-22762)

  - Mozilla 开发人员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Firefox 96 与 Firefox ESR 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22764)

  - Mozilla 开发人员和社区成员 Gabriele Svelto、Sebastian Hengst、Randell Jesup、Luan Herrera、Lars T Hansen 及 Mozilla Fuzzing 团队报告 Firefox 96 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-0511)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Visual Studio 2019 runtime 缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - Kestrel Web 服务器处理某些 HTTP/2 和 HTTP/3 请求时，.NET 6.0 和 .NET 5.0 中存在一个拒绝服务漏洞。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

VMware Fusion 的 CD-ROM 设备仿真器中存在一个堆溢出漏洞。对带有 CD-ROM 设备仿真器的虚拟机具有访问权限的恶意执行者也许能够通过结合利用此漏洞和其它问题，在虚拟机管理程序上执行代码。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机运行的 macOS / Mac OS X 是低于 12.2 的 12.x 版本 Monterey。因此，该应用程序受到多个漏洞的影响，其中包括：

  - IOMobileFrameBuffer 中存在一个因不当验证输入导致的内存损坏问题，从而允许攻击者以取得的内核权限执行任意代码。(CVE-2022-22587)

  - 内核中存在一个因不当处理内存导致的缓冲区溢出问题，从而允许攻击者以取得的内核权限执行任意代码。(CVE-2022-22593)

  - Model I/O 中存在一个因不当管理状态导致的信息泄露问题，从而允许攻击者意外终止应用程序或意外终止任意代码。(CVE-2022-22579)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程 Mac OS X 主机上已安装 Adobe Premiere Elements。

Microsoft Office 产品缺少安全更新。
因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2022-21840、CVE-2022-21841）

远程 macOS 主机上安装的 Google Chrome 版本低于 98.0.4758.80。因此，其会受到 2022_02_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - Google Chrome 98.0.4758.80 之前版本的 V8 中存在越界内存访问漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0470)

  - Google Chrome 98.0.4758.80 之前版本的安全浏览组件中存在释放后使用漏洞，远程攻击者可利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0452)

  - Google Chrome 98.0.4758.80 之前版本的阅读器模式中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。
    (CVE-2022-0453)

  - Google Chrome 98.0.4758.80 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0454)

  - Google Chrome 98.0.4758.80 之前版本的全屏模式中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2022-0455)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.6.3 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - IOMobileFrameBuffer 中存在一个因不当验证输入导致的内存损坏问题，从而允许攻击者以取得的内核权限执行任意代码。(CVE-2022-22587)

  - 内核中存在一个因不当处理内存导致的缓冲区溢出问题，从而允许攻击者以取得的内核权限执行任意代码。(CVE-2022-22593)

  - Model I/O 中存在一个因不当管理状态导致的信息泄露问题，从而允许攻击者意外终止应用程序或意外终止任意代码。(CVE-2022-22579)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 Catalina 安全更新 2022-001 Catalina 的 0.0.x。因此，该服务器受到多个漏洞的影响：

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中修复。恶意应用程序可能会绕过某些隐私首选项。(CVE-2021-30946)

  - 已通过改进的内存处理解决缓冲溢出问题。恶意应用程序可能以内核权限执行任意代码。(CVE-2022-22593)

  - 已通过改进的状态管理解决信息漏洞问题。处理恶意构建的 STL 文件可能导致非预期应用程序终止或任意代码执行 (CVE-2022-22579)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号来判断。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Reader 应用程序（旧称 Mac 版 Foxit Reader）版本低于 11.1.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Reader for Mac 中存在一个越界读取错误，原因是应用程序在处理某个 XFA 小组件时未能正确验证对象。未经身份验证的本地攻击者可恶意利用此错误造成信息泄露和应用程序崩溃。(CVE-2022-24370)

  - Foxit PDF Reader for Mac 中存在一个越界读取错误，原因是应用程序在删除页面后未能及时删除页面对象。未经身份验证的远程攻击者可恶意利用此错误执行任意代码。(CVE-2022-24356)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

根据其版本，远程 macOS 主机上安装的 Mac 版 Foxit PDF Editor 应用程序（旧称 Mac 版 Foxit PhantomPDF）版本低于 11.1.1。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Editor for Mac 中存在一个越界读取错误，原因是应用程序在处理某个 XFA 小组件时未能正确验证对象。未经身份验证的本地攻击者可恶意利用此错误造成信息泄露和应用程序崩溃。(CVE-2022-24370)

  - Foxit PDF Editor for Mac 中存在一个越界读取错误，原因是应用程序在删除页面后未能及时删除页面对象。未经身份验证的远程攻击者可恶意利用此错误执行任意代码。(CVE-2022-24356)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Google Chrome 版本低于 97.0.4692.99。因此，其会受到 2022_01_stable-channel-update-for-desktop_19 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 97.0.4692.99 之前版本的数据传输程序中存在释放后使用漏洞，已诱骗用户参与特定用户互动的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0308)

  - Google Chrome 97.0.4692.99 之前版本的安全浏览程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0289)

  - Google Chrome 97.0.4692.99 之前版本的网站隔离程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0290)

  - Google Chrome 97.0.4692.99 之前版本的存储器中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。(CVE-2022-0291)

  - Google Chrome 97.0.4692.99 之前版本的 Fenced Frame 标签中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2022-0292)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 主机上安装的 Adobe Reader 版本低于 17.011.30207、20.004.30020 或 21.011.20039。因此，该主机受到多个漏洞的影响。

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会在处理 Format 事件操作时受到一个释放后使用漏洞的影响，从而可能造成在当前用户的上下文中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2021-44701、CVE-2021-44704、CVE-2021-44705、CVE-2021-44706、CVE-2021-44710、CVE-2021-45062、CVE-2021-45064）

  - Acrobat Reader DC ActiveX Control 21.007.20099 （和更早版本）、Acrobat Reader DC ActiveX Control 20.004.30017（和更早版本）以及 Acrobat Reader DC ActiveX Control 17.011.30204（和更早版本）均会受到一个信息泄露漏洞的影响。An unauthenticated attacker could leverage this vulnerability to obtain NTLMv2 credentials. 若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-44702)

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到因不安全处理所构建文件产生的一个堆栈缓冲区溢出漏洞影响，从而可能造成在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-44703)

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户的上下文中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2021-44707、CVE-2021-45061、CVE-2021-45068）

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到因不安全处理所构建文件产生的一个堆溢出漏洞影响，从而可能造成在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-44708、CVE-2021-44709）

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Adobe Acrobat 版本低于 17.011.30207、20.004.30020 或 21.011.20039。因此，该主机受到多个漏洞的影响。

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会在处理 Format 事件操作时受到一个释放后使用漏洞的影响，从而可能造成在当前用户的上下文中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2021-44701、CVE-2021-44704、CVE-2021-44705、CVE-2021-44706、CVE-2021-44710、CVE-2021-45062、CVE-2021-45064）

  - Acrobat Reader DC ActiveX Control 21.007.20099 （和更早版本）、Acrobat Reader DC ActiveX Control 20.004.30017（和更早版本）以及 Acrobat Reader DC ActiveX Control 17.011.30204（和更早版本）均会受到一个信息泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞获取 NTLMv2 凭据。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问攻击者控制的网页。(CVE-2021-44702)

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到因不安全处理所构建文件产生的一个堆栈缓冲区溢出漏洞影响，从而可能造成在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-44703)

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户的上下文中执行任意代码。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意文件。（CVE-2021-44707、CVE-2021-45061、CVE-2021-45068）

  - Acrobat Reader DC 21.007.20099（和更早版本）、Acrobat Reader DC 20.004.30017（和更早版本）以及 Acrobat Reader DC 17.011.30204（和更早版本）均会受到因不安全处理所构建文件产生的一个堆溢出漏洞影响，从而可能造成在当前用户的上下文中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-44708、CVE-2021-44709）

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机或 Mac OS X 主机上安装的 Adobe Bridge 版本低于 12.0.1 或 11.1.3。因此，如公告 apsb22-03 所述，该主机受到多个漏洞的影响。

  - Adobe Bridge 11.1.2（和更早版本）以及 Adobe Bridge 12.0（和更早版本）均会受到一个越界写入漏洞的影响，从而可能造成在当前用户的上下文中执行任意代码。
    利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2021-44743)

  - Adobe Bridge 11.1.2（和更早版本）以及 Adobe Bridge 12.0（和更早版本）均会受到一个越界读取漏洞的影响，从而可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意 RGB 文件。(CVE-2021-44185)

  - Adobe Bridge 11.1.2（和更早版本）以及 Adobe Bridge 12.0（和更早版本）均会受到一个越界读取漏洞的影响，从而可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意 SGI 文件。（CVE-2021-44186、CVE-2021-44187）

  - Adobe Bridge 11.1.2（和更早版本）以及 Adobe Bridge 12.0（和更早版本）均会在处理 Format 事件操作时受到一个释放后使用漏洞的影响，从而可能导致敏感内存信息泄露。
    攻击者可利用此漏洞来绕过 ASLR 等缓解措施。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-45051)

  - Adobe Bridge 11.1.2（和更早版本）以及 Adobe Bridge 12.0（和更早版本）均会受到一个越界读取漏洞的影响，从而可能导致敏感内存信息泄露。攻击者可利用此漏洞来绕过 ASLR 等缓解措施。若要恶意利用此问题，需要进行用户交互，其中受害者必须打开恶意 TIF 文件。(CVE-2021-45052)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.5。因此，其会受到 mfsa2022-03 公告中提及的多个漏洞影响。

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

  - 在请求全屏访问的同时调整弹出窗口的大小时，弹出窗口将无法退出全屏模式。(CVE-2022-22741)

  - 释放网络请求句柄时，过早释放特定网络请求对象。这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22740)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可能造成堆缓冲区溢出，从而导致潜在可利用的崩溃问题。(CVE-2022-22738)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22737)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 要求启动程序和处理外部 URL 协议时，恶意网站可致使 Firefox 混淆显示错误的来源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可泄露框架祖先违规的跨源信息 (CVE-2022-22745)

  - PowerShell 未正确转义 DevTools 中“复制为 curl”功能所构建的 curl 命令。如果将其粘贴到 Powershell 提示符中，可能会导致命令注入问题。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2022-22744)

  - 接受不受信任的证书后，将空的 pkcs7 序列作为证书数据的一部分进行处理可能导致崩溃问题。此崩溃被认为是无法利用的。(CVE-2022-22747)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。(CVE-2022-22739)

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22751)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 96.0。因此，其会受到 mfsa2022-01 公告中提及的多个漏洞影响。

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

  - 在请求全屏访问的同时调整弹出窗口的大小时，弹出窗口将无法退出全屏模式。(CVE-2022-22741)

  - 释放网络请求句柄时，过早释放特定网络请求对象。这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22740)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可能造成堆缓冲区溢出，从而导致潜在可利用的崩溃问题。(CVE-2022-22738)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22737)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 通过跨进程一般接受和传递资源句柄，受损内容进程可能使更高权限的进程产生混淆，从而本不具有访问权限的无权限进程进行句柄交互。此错误仅影响 Windows 版和 MacOS 版 Firefox。其他操作系统不受影响。(CVE-2022-22750)

  - 当扫描 QR 码时，Android 版 Firefox 会允许导航至某些未指向 Web 内容的 URL。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。
    (CVE-2022-22749)

  - 要求启动程序和处理外部 URL 协议时，恶意网站可致使 Firefox 混淆显示错误的来源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可泄露框架祖先违规的跨源信息 (CVE-2022-22745)

  - PowerShell 未正确转义 DevTools 中“复制为 curl”功能所构建的 curl 命令。如果将其粘贴到 Powershell 提示符中，可能会导致命令注入问题。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22744)

  - 接受不受信任的证书后，将空的 pkcs7 序列作为证书数据的一部分进行处理可能导致崩溃问题。此崩溃被认为是无法利用的。(CVE-2022-22747)

  - 如果将 Firefox 安装到全局可写目录，则当 Firefox 在当前目录中搜索系统库时，可能会出现本地升级权限的情况。但是，默认情况下安装目录不可全局写入。此错误仅影响非默认安装的 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22736)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。(CVE-2022-22739)

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22751)

  - 据 Mozilla 开发人员 Christian Holler 和 Jason Kratzer 报告，Firefox 95 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22752)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.5。因此，其会受到 mfsa2022-02 公告中提及的多个漏洞影响。

  - 争用条件可允许绕过全屏通知，进而可能导致忽略全屏窗口欺骗攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2022-22746)

  - 在请求全屏访问的同时从 iframe 内部导航时，攻击者控制的选项卡可能使浏览器无法退出全屏模式。(CVE-2022-22743)

  - 在编辑模式下插入文本时，某些字符可能导致越界内存访问，从而造成潜在可利用的崩溃问题。(CVE-2022-22742)

  - 在请求全屏访问的同时调整弹出窗口的大小时，弹出窗口将无法退出全屏模式。(CVE-2022-22741)

  - 释放网络请求句柄时，过早释放特定网络请求对象。这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22740)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可能造成堆缓冲区溢出，从而导致潜在可利用的崩溃问题。(CVE-2022-22738)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可能造成释放后使用，从而导致潜在可利用的崩溃问题。(CVE-2022-22737)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。
    (CVE-2021-4140)

  - 要求启动程序和处理外部 URL 协议时，恶意网站可致使 Thunderbird 混淆显示错误的来源。(CVE-2022-22748)

  - Securitypolicyviolation 事件可泄露框架祖先违规的跨源信息 (CVE-2022-22745)

  - PowerShell 未正确转义 DevTools 中“复制为 curl”功能所构建的 curl 命令。如果将其粘贴到 Powershell 提示符中，可能会导致命令注入问题。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22744)

  - 接受不受信任的证书后，将空的 pkcs7 序列作为证书数据的一部分进行处理可能导致崩溃问题。此崩溃被认为是无法利用的。(CVE-2022-22747)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。(CVE-2022-22739)

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-22751)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

macOS 主机上已安装 Oracle MySQL Enterprise Monitor。

远程 macOS 主机上安装的 Google Chrome 版本低于 97.0.4692.71。因此，其会受到 2022_01_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - Chrome OS 版 Google Chrome 97.0.4692.71 之前版本的 File Manager API 中存在释放后使用漏洞，已诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0107)

  - Google Chrome 97.0.4692.71 之前版本的存储器中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0096)

  - Google Chrome 97.0.4692.71 之前版本的开发者工具中存在不当实施漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0097)

  - Google Chrome 97.0.4692.71 之前版本的截屏程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。(CVE-2022-0098)

  - Google Chrome 97.0.4692.71 之前版本的登录程序中存在释放后使用漏洞，已诱骗用户执行特定用户手势的远程攻击者可能利用此漏洞，通过特定用户手势恶意利用堆损坏。
    (CVE-2022-0099)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.4.11。因此，其会受到 wireshark-3.4.11 公告中提及的多个漏洞影响。

  - Gryphon 分析器可能崩溃。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2021-4186)

  - RTMPT 分析器可能进入无限循环。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2021-4185)

  - BitTorrent DHT 分析器可能进入无限循环。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
    (CVE-2021-4184)

  - RFC 7468 文件解析器可能进入无限循环。攻击者可能通过诱骗用户读取畸形数据包跟踪文件来利用此漏洞。进而导致 Wireshark 消耗过量 CPU 资源。(CVE-2021-4182)

  - Sysdig Event 分析器可能崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
    (CVE-2021-4181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 3.6.1。因此，其会受到 wireshark-3.6.1 公告中提及的多个漏洞影响。

  - RTMPT 分析器可能进入无限循环。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2021-4185)

  - BitTorrent DHT 分析器可能进入无限循环。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
    (CVE-2021-4184)

  - pcapng 文件解析器可能崩溃。攻击者可以通过诱骗用户读取畸形数据包跟踪文件，造成 Wireshark 崩溃。(CVE-2021-4183)

  - RFC 7468 文件解析器可能进入无限循环。攻击者可能通过诱骗用户读取畸形数据包跟踪文件来利用此漏洞。进而导致 Wireshark 消耗过量 CPU 资源。(CVE-2021-4182)

  - Sysdig Event 分析器可能崩溃。可能通过将畸形数据包注入线路中或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。
    (CVE-2021-4181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该远程主机会受到 Microsoft Office Graphics 中远程代码执行漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 12.1 的 12.x。因此，它受到多个漏洞影响：

  - 已通过改进访问权限限制解决访问问题。此问题已在 macOS Monterey 12.1 中修复。不法分子可能会通过 BSSID 跟踪设备。(CVE-2021-30987)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。恶意应用程序可能绕过 Gatekeeper 检查。（CVE-2021-30950、 CVE-2021-30976）

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。解析恶意构建的音频文件可能导致用户信息泄露。(CVE-2021-30960)

  - 已通过更新配置解决设备配置问题。此问题已在 macOS Monterey 12.1 中修复。不法分子可能会通过设备的蓝牙 MAC 地址追踪设备。(CVE-2021-30986)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。尽管有 PAC 配置，用户流量可能会意外泄漏到代理服务器。(CVE-2021-30966)

  - 描述：已通过改进输入验证解决 ICC 配置文件处理流程中存在的内存损坏问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。
    处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30926)

  - 描述：已通过改进输入验证解决 ICC 配置文件处理流程中存在的内存损坏问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30942)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。处理恶意构建的音频文件可能会导致任意代码执行。(CVE-2021-30957)

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。播放恶意音频文件可能会导致任意代码执行。(CVE-2021-30958)

  - 已通过改进的验证解决逻辑问题。此问题已在安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。应用程序可能以内核权限执行任意代码。(CVE-2021-30935)

  - 已通过改进检查解决此问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。本地攻击者或可升级权限。(CVE-2021-30945)

  - 描述：已通过改进验证解决权限问题。此问题已在 iOS 15.1 和 iPadOS 15.1、tvOS 15.1、macOS Big Sur 11.6.2、watchOS 8.1、macOS Monterey 12.1 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2021-31007)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Monterey 12.1、iOS  15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中修复。处理恶意构建的字体可能导致进程内存泄漏。(CVE-2021-31013)

  - 已通过改进验证解决权限问题。此问题已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修复。恶意应用程序可能会读取敏感联系信息。(CVE-2021-31000)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2021-30977)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。处理恶意构建的图像可能会导致任意代码执行。(CVE-2021-30939)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。应用程序可能以内核权限执行任意代码。(CVE-2021-30981)

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2021-30996)

  - 已通过改进锁定解决争用情形。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。远程攻击者可能会造成意外的应用程序终止或堆损坏。(CVE-2021-30982)

  - 已通过改进锁定解决内存损坏问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。恶意应用程序可能会使用内核权限执行任意代码。
    (CVE-2021-30937)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。应用程序可能会使用内核权限执行任意代码。（CVE-2021-30927、CVE-2021-30980）

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。恶意应用程序可能会使用内核权限执行任意代码。
    (CVE-2021-30949)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。位于特权网络位置的攻击者可能会执行任意代码。(CVE-2021-30993)

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、tvOS 15.2 中修复。恶意应用程序可能以内核权限执行任意代码。(CVE-2021-30955)

  - 已通过改进的验证解决逻辑问题。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。恶意应用程序可能绕过 Gatekeeper 检查。
    (CVE-2021-30990)

  - 已通过改进逻辑解决处理群组成员身份时存在的问题。此问题已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1 中修复。恶意用户可能会在退出消息群组后，继续接收该群组中的消息。(CVE-2021-30943)

  - 已通过删除 HDF5 解决多个问题。此问题已在 iOS 15.2 和 iPadOS 15.2、macOS Monterey 12.1 中修复。HDF5 中存在多个问题。(CVE-2021-31009)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全更新 2021-008 Catalina 中修复。
    处理恶意构建的 USD 文件可能导致非预期应用程序终止或任意代码执行。(CVE-2021-30971)

  - 通过改进的输入验证解决越界读取问题。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全更新 2021-008 Catalina 中修复。处理恶意构建的文件可能会泄露用户信息。(CVE-2021-30973)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全更新 2021-008 Catalina 中修复。
    处理恶意构建的 USB 文件可能会泄露内存内容。(CVE-2021-30929)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全更新 2021-008 Catalina 中修复。处理恶意构建的 USD 文件可能导致非预期应用程序终止或执行任意代码。
    (CVE-2021-30979)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.1、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2、安全更新 2021-008 Catalina 中修复。处理恶意构建的 USB 文件可能会泄露内存内容。（CVE-2021-30940、CVE-2021-30941）

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。
    恶意应用程序可能会利用此问题提升权限。(CVE-2021-30995)

  - 已通过改进沙盒限制解决与硬链接行为相关的验证问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。恶意应用程序可能会绕过某些隐私首选项。(CVE-2021-30968)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2、macOS Big Sur 11.6.2 中修复。恶意应用程序可能会绕过某些隐私首选项。(CVE-2021-30946)

  - 已通过新增沙盒限制解决访问问题。此问题已在 macOS Big Sur 11.6.2、tvOS 15.2、macOS Monterey 12.1、iOS  15.2 和 iPadOS 15.2、watchOS 8.3 中修复。应用程序可能会访问用户的文件。(CVE-2021-30947)

  - 已通过在查看脚本字典时禁用 JavaScript 执行解决此问题。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。恶意的 OSAX 脚本添加可能绕过 Gatekeeper 检查并避开沙盒限制。
    (CVE-2021-30975)

  - 描述：已通过改进状态管理解决逻辑问题。此问题已在 iOS 15.2 和 iPadOS 15.2、watchOS 8.3、macOS Monterey 12.1、tvOS 15.2 中修复。恶意应用可能会通过启用其他日志记录功能，访问其他应用的数据。(CVE-2021-30944)

  - 已通过改进检查解决此问题。此问题已在安全更新 2022-001 Catalina、macOS Big Sur 11.6.3 中修复。恶意应用程序可能会绕过某些隐私首选项。
    (CVE-2021-30972)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Big Sur 11.6.2、macOS Monterey 12.1、安全更新 2021-008 Catalina、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。本地用户可能会修改文件系统的受保护部分。(CVE-2021-30767)

  - 已通过施加额外限制解决继承权限问题。此问题已在 macOS Monterey 12.1、watchOS 8.3、iOS 15.2 和 iPadOS 15.2 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2021-30964)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.1、macOS Big Sur 11.6.2 中修复。恶意应用程序可能会绕过隐私首选项。(CVE-2021-30970)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。恶意应用程序可能会造成 Endpoint Security 客户端拒绝服务。(CVE-2021-30965)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30934)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30936、CVE-2021-30951）

  - 已通过改进输入验证解决整数溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30952)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30984)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30953)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30954)

  - 已通过改进检查解决此问题。此问题已在 macOS Monterey 12.1、安全更新 2021-008 Catalina、macOS Big Sur 11.6.2 中修复。本地用户可能会导致系统意外终止，或读取内核内存。(CVE-2021-30938)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 11.6.2 Big Sur 的 11.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 已通过改进的内存处理解决缓冲溢出问题。处理恶意构建的 USD 文件可能导致非预期应用程序终止或任意代码执行。(CVE-2021-30979)

  - 通过改进的输入验证解决越界读取问题。播放恶意音频文件可能会导致任意代码执行。(CVE-2021-30958)

  - 已通过改进的边界检查解决越界写入问题。处理恶意构建的 USB 文件可能会泄露内存内容。(CVE-2021-30929)

请注意，Nessus 并未测试这些问题，而是只依靠操作系统自我报告的版本号来判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 Catalina 安全更新 2021-008 Catalina 的 10.15.x。因此，该服务器受到多个漏洞的影响：

  - 已通过改进的内存处理解决缓冲溢出问题。处理恶意构建的 USD 文件可能导致非预期应用程序终止或任意代码执行。(CVE-2021-30979)

  - 通过改进的输入验证解决越界读取问题。播放恶意音频文件可能会导致任意代码执行。(CVE-2021-30958)

  - 已通过改进的边界检查解决越界写入问题。处理恶意构建的 USB 文件可能会泄露内存内容。(CVE-2021-30929)

请注意，Nessus 并未测试此问题，而是只依靠操作系统自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.4.1。因此，其会受到 mfsa2021-55 公告中提及的多个漏洞影响。

  - 当收到包含额外外部 MIME 消息层的 OpenPGP/MIME 签名电子邮件消息时（例如邮件列表网关添加了消息页脚），Thunderbird 仅会检查内部签名消息的签名有效性。这会造成数字签名也涵盖其他内容的错误印象。从 Thunderbird 91.4.1 版本开始，仅考虑属于顶层 MIME 部分的签名的显示状态。(CVE-2021-4126)

  - 使用 Matrix 聊天协议的 Thunderbird 用户容易受到 libolm 中的缓冲区溢出漏洞影响，攻击者可能会利用构建的消息序列触发此漏洞。攻击者可控制部分溢出内容，但仅限 ASCII 空格和数字。(CVE-2021-44538)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Adobe Photoshop 版本低于22.5.4/23.1。因此，其会受到 apsb21-113 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 96.0.4664.110。因此，该浏览器会受到公告 2021_12_stable-channel-update-for-desktop_13 中提及的多个漏洞影响。

  - 在 Google Chrome 96.0.4664.110 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4102)

  - Google Chrome 96.0.4664.110 之前版本的 Mojo 中存在数据验证不充分漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-4098)

  - Google Chrome 96.0.4664.110 之前版本的 Swiftshader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4099)

  - Google Chrome 96.0.4664.110 之前版本的 ANGLE 中存在对象生命周期问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4100)

  - Google Chrome 96.0.4664.110 之前版本的 Swiftshader 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4101)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.4.0。因此，该主机会受到 mfsa2021-54 公告中提及的多个漏洞影响。

  - 在某些情况下，异步函数可能会导致导航失败，从而暴露目标 URL。(CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。(CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会造成释放后使用，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43539)

  - 调用外部协议的协议处理程序时，提供的包含空格的参数 URL 未经正确转义。(CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    (CVE-2021-43546)

  - Thunderbird 在合成区域意外启用了 JavaScript。JavaScript 仅限在此区域执行上下文，并未获得 chrome 级别的权限，但可以在此基础上利用其他漏洞发动进一步攻击。(CVE-2021-43528)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 95.0。因此，该主机会受到 mfsa2021-52 公告中提及的多个漏洞影响。

  - 在某些情况下，异步函数可能会导致导航失败，从而暴露目标 URL。(CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。(CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会造成释放后使用，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43539)

  - 拥有正确权限的 WebExtension 可以为第三方网站创建和安装 ServiceWorker，但无法随该扩展程序一并卸载。(CVE-2021-43540)

  - 调用外部协议的协议处理程序时，提供的包含空格的参数 URL 未经正确转义。(CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。(CVE-2021-43543)

  - 当通过 SEND 有意接收 URL 时，Firefox 会搜索文本，但后续使用地址栏可能会导致无意加载 URL ，从而引发 XSS 和 spoofing 攻击。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。
    (CVE-2021-43544)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    (CVE-2021-43546)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.4.0。因此，该主机会受到 mfsa2021-53 公告中提及的多个漏洞影响。

  - 在某些情况下，异步函数可能会导致导航失败，从而暴露目标 URL。(CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。(CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会造成释放后使用，从而导致主机可能因恶意利用漏洞发生崩溃。(CVE-2021-43539)

  - 调用外部协议的协议处理程序时，提供的包含空格的参数 URL 未经正确转义。(CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    (CVE-2021-43546)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
158729	Adobe Photoshop 22.x < 22.5.6 / 23.x < 23.2 漏洞 (macOS APSB22-14)	medium
158693	Mozilla Firefox < 98.0	critical
158691	Mozilla Firefox ESR < 91.7	critical
158656	Mozilla Thunderbird < 91.6.2	critical
158655	Mozilla Firefox < 97.0.2	critical
158652	Mozilla Firefox ESR < 91.6.1	critical
158501	Google Chrome < 99.0.4844.51 多个漏洞	critical
158319	已安装 Adobe Illustrator (macOS)	info
158219	Microsoft Office 产品的安全更新（2022 年 2 月）(macOS)	high
158163	macOS 12.x < 12.2.1 (HT213092)	high
158147	VMware Fusion 12.0.x < 12.2.1 多个漏洞 (VMSA-2022-0004)	high
158068	Mozilla Thunderbird < 91.6.1	high
158050	Google Chrome < 98.0.4758.102 多个漏洞	high
157906	Mozilla Thunderbird < 91.6	critical
157892	Wireshark 3.4.x < 3.4.12 一个漏洞 (macOS)	critical
157878	.NET Core 安全更新（2022 年 2 月）(macOS)	high
157449	Adobe Photoshop 22.x < 22.5.5 / 23.x < 23.1.1 漏洞 (macOS APSB22-08)	high
157445	Mozilla Firefox ESR < 91.6	critical
157444	Mozilla Firefox < 97.0	critical
157434	Visual Studio 2019 安全更新（2022 年 2 月）(macOS)	high
157421	VMware Fusion 12.x < 12.2.0 堆溢出 RCE (VMSA-2022-0001)	high
157403	macOS 12.x < 12.2 (HT213054)	critical
157402	已安装 Adobe Premiere Elements (macOS)	info
157385	Microsoft Office 产品的安全更新（2022 年 1 月）(macOS)	high
157292	Google Chrome < 98.0.4758.80 多个漏洞	critical
157242	macOS 11.x < 11.6.3 多个漏洞 (HT213055)	critical
157181	macOS 10.15.x < Catalina 安全更新 2022-001 (HT213056)	high
157115	Foxit PDF Reader for Mac < 11.1.1 多个漏洞	high
157114	Foxit PDF Editor for Mac < 11.1.1 多个漏洞	high
156861	Google Chrome < 97.0.4692.99 多个漏洞	critical
156667	Adobe Reader < 17.011.30207 / 20.004.30020 / 21.011.20039 多个漏洞 (APSB22-01) (macOS)	high
156666	Adobe Acrobat < 17.011.30207 / 20.004.30020 / 21.011.20039 多个漏洞 (APSB22-01) (macOS)	high
156662	Adobe Bridge 11.x < 11.1.3 / 12.x < 12.0.1 多个漏洞 (APSB22-03)	high
156609	Mozilla Thunderbird < 91.5	critical
156605	Mozilla Firefox < 96.0	critical
156604	Mozilla Firefox ESR < 91.5	critical
156551	已安装 Oracle MySQL Enterprise Monitor (macOS)	info
156461	Google Chrome < 97.0.4692.71 多个漏洞	critical
156389	Wireshark 3.4.x < 3.4.11 多个漏洞 (macOS)	high
156387	Wireshark 3.6.x < 3.6.1 多个漏洞 (macOS)	high
156254	Microsoft Office 安全更新（2021 年 12 月）(macOS)	high
156230	macOS 12.x < 12.1 多个漏洞 (HT212978)	critical
156222	macOS 11.x < 11.6.2 (HT212979)	high
156221	macOS 10.15.x < Catalina 安全更新 2021-008 Catalina (HT212981)	high
156196	Mozilla Thunderbird < 91.4.1	critical
156058	Adobe Photoshop 22.x< 22.5.4 /23.x < 23.1 多个漏洞 (macOS APSB21-113)	high
156034	Google Chrome < 96.0.4664.110 多个漏洞	high
155920	Mozilla Thunderbird < 91.4.0	critical
155918	Mozilla Firefox < 95.0	critical
155916	Mozilla Firefox ESR < 91.4.0	critical

检测

Nessus 的 MacOS X Local Security Checks 系列

medium

critical

critical

critical

critical

critical

critical

info

high

high

high

high

high

critical

critical

high

high

critical

critical

high

high

critical

info

high

critical

critical

high

high

high

critical

high

high

high

critical

critical

critical

info

critical

high

high

high

critical

high

high

critical

high

high

critical

critical

critical