The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.8. It is, therefore, affected by multiple vulnerabilities:

  - A buffer-overread issue was discovered in StringIO 3.0.1, as distributed in Ruby 3.0.x through 3.0.6 and     3.1.x through 3.1.4. The ungetbyte and ungetc methods on a StringIO can read past the end of a string, and     a subsequent call to StringIO.gets may return the memory value. 3.0.3 is the main fixed version; however,     for Ruby 3.0 users, a fixed version is stringio 3.0.1.1, and for Ruby 3.1 users, a fixed version is     stringio 3.0.1.2. (CVE-2024-27280)

  - The issue was addressed with improved input sanitization. This issue is fixed in macOS Sequoia 15.5. An     app may be able to gain elevated privileges. (CVE-2025-31259)

  - Perl threads have a working directory race condition where file operations may target unintended paths. If     a directory handle is open at thread creation, the process-wide current working directory is temporarily     changed in order to clone that handle for the new thread, which is visible from any third (or more) thread     already running. This may lead to unintended operations such as loading code or accessing files from     unexpected locations, which a local attacker may be able to exploit. The bug was introduced in commit     11a11ecf4bea72b17d250cfb43c897be1341861e and released in Perl version 5.13.6 (CVE-2025-40909)

  - A permissions issue was addressed with additional sandbox restrictions. This issue is fixed in macOS     Sequoia 15.6. A sandboxed process may be able to circumvent sandbox restrictions. (CVE-2025-43273)

  - The issue was addressed with improved memory handling. This issue is fixed in iOS 18.6 and iPadOS 18.6,     watchOS 11.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6. Processing a maliciously crafted audio file may     lead to memory corruption. (CVE-2025-43277)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

リモートホストは、バージョン 14.8 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - Ruby 3.0.x ～ 3.0.6 および 3.1.x ～ 3.1.4 で配信されているように、StringIO 3.0.1 でバッファオーバーリードの問題が検出されました。StringIO の ungetbyte メソッドと ungetc メソッドは文字列の終端を超えて読み取りができることにより、その後の StringIO.gets への呼び出しでメモリ値が返される可能性があります。3.0.3 は主な修正済みバージョンです。ただし、Ruby 3.0 ユーザー向けの修正済みバージョンは stringio 3.0.1.1 であり、Ruby 3.1ユーザー向けの修正済みバージョンは stringio 3.0.1.2 です。(CVE-2024-27280)

  - 入力のサニタイズを改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.5 で修正されています。アプリが昇格された権限を取得する可能性があります。(CVE-2025-31259)

  Perl スレッドには、ファイル操作が意図しないパスをターゲットにする可能性がある作業ディレクトリの競合状態があります。スレッド作成時にディレクトリハンドルが開かれている場合、新しいスレッドのハンドルを複製するために、プロセス全体の現在の作業ディレクトリが一時的に変更されます。これは、すでに実行中の 3 番目以降のスレッドから閲覧可能です。これにより、コードの読み込みや予期しない場所からのファイルへのアクセスなど、意図しない操作が発生する可能性があり、ローカルの攻撃者がこれを悪用する可能性があります。このバグは、コミット 11a11ecf4bea72b17d250cfb43c897be1341861e で導入され、Perl バージョン 5.13.6 でリリースされました (CVE-2025-40909)

  - 追加のサンドボックス制限により、アクセス許可の問題が解決されました。この問題は、macOS Sequoia 15.6 で修正されています。サンドボックス化されたプロセスが、サンドボックスの制限を回避できる場合があります。(CVE-2025-43273)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 18.6 および iPadOS 18.6、watchOS 11.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6 で修正されています。悪意のある細工がされた音声ファイルを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-43277)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.8 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进输入审查解决此问题。此问题已在 macOS Sequoia 15.5 中修复。应用可能会获得更高权限。(CVE-2025-31259)

  - Perl 线程具有工作目录争用条件，其中文件操作可能以非预期路径为目标。如果目录句柄在创建线程时仍然开启，则临时更改整个流程的当前工作目录，以将该句柄克隆到新线程，其他已在运行的任何线程也能看到这项更改。这可能会导致意外操作，例如从非预期位置加载代码或访问文件，本地攻击者可能会利用此漏洞。此缺陷是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，并在 Perl 版本 5.13.6 中发行 (CVE-2025-40909)

  - 已通过额外的沙盒限制解决此权限问题。此问题已在 macOS Sequoia 15.6 中修复。沙盒进程可能会避开沙盒限制。(CVE-2025-43273)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 18.6 和 iPadOS 18.6、watchOS 11.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6 中修复。处理恶意构建的音频文件或可导致内存损坏问题。(CVE-2025-43277)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 14.8 之前的 14.x 版。因此，會受到多個弱點影響：

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

  - Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標。如果在建立執行緒時目錄控制代碼仍然開啟，為了將該代碼複製到新執行緒，整個處理程序的目前工作目錄會暫時被變更，其他已運行的執行緒也能看到這個變化。這可能導致意外作業，例如從非預期的位置載入程式碼或存取檔案，本機攻擊者可能會利用此弱點。此錯誤是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，並在 Perl 的 5.13.6版本中發行。(CVE-2025-40909)

  - 已透過其他沙箱限制解決了權限問題。此問題已在 macOS Sequoia 15.6 中修復。沙箱化處理程序可規避沙箱限制。(CVE-2025-43273)

  - 已透過改善記憶體處理解決此問題。已在 iOS 18.6 和 iPadOS 18.6、watchOS 11.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6 中修正此問題。處理惡意建構的音訊檔案可能會導致內存損毀。(CVE-2025-43277)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.6. It is, therefore, affected by multiple vulnerabilities:

  - A flaw was found in the libxslt library. The same memory field, psvi, is used for both stylesheet and     input data, which can lead to type confusion during XML transformations. This vulnerability allows an     attacker to crash the application or corrupt memory. In some cases, it may lead to denial of service or     unexpected behavior. (CVE-2025-7424)

  - A logic issue was addressed with improved checks. This issue is fixed in Safari 18.6, macOS Sequoia 15.6.
    Processing maliciously crafted web content may lead to an unexpected Safari crash. (CVE-2025-24188)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sonoma     14.7.7, macOS Ventura 13.7.7, macOS Sequoia 15.6. An app may be able to gain root privileges.
    (CVE-2025-31243)

  - The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, macOS Sequoia     15.6, iOS 18.6 and iPadOS 18.6, tvOS 18.6, watchOS 11.6, visionOS 2.6. Processing maliciously crafted web     content may lead to memory corruption. (CVE-2025-31273)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.6.
    A sandboxed process may be able to launch any installed app. (CVE-2025-31275)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

遠端主機執行的 macOS/Mac OS X 版本為 15.6 之前的 15.x 版。因此，會受到多個弱點影響：

  - 在 libxslt 程式庫中發現一個缺陷。樣式表和輸入資料使用相同的記憶體欄位 psvi，其可在 XML 轉換期間導致類型混淆。此弱點允許攻擊者造成應用程式當機或是損毀記憶體。在某些情況下，這可能會導致拒絕服務或未預期的行為。(CVE-2025-7424)

  - 已透過改進檢查解決邏輯問題。此問題已在 Safari 18.6、macOS Sequoia 15.6 中修復。
    處理惡意特製的 Web 內容可能會導致 Safari 意外當機 (CVE-2025-24188)。

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 14.7.7、macOS Ventura 13.7.7、macOS Sonoma 15.6 中修復。應用程式或可取得 Root 特權。
    (CVE-2025-31243)

  - 已透過改善記憶體處理解決此問題。此問題已在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 與 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6 中修復。處理惡意建構的 Web 內容可能導致記憶體損毀。(CVE-2025-31273)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.6 中修復。
    沙箱化處理程序可能會啟動任何已安裝的應用程式。(CVE-2025-31275)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.6 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - 在 libxslt 库中发现了一个缺陷。内存字段 psvi 同时用于样式表和输入数据，可导致 XML 转换期间发生类型混淆。此漏洞允许攻击者造成应用程序崩溃或损坏内存。在某些情况下，这可能导致拒绝服务或非预期行为。(CVE-2025-7424)

  - 已通过改进检查解决此逻辑问题。此问题已在 Safari 18.6、macOS Sequoia 15.6 中修复。
    处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-24188)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.7.7、macOS Ventura 13.7.7、macOS Sequoia 15.6 中修复。应用程序或可取得 root 权限。
    (CVE-2025-31243)

  - 已通过改进内存处理解决此问题。此问题已在 Safari 18.6、macOS Sequoia 15.6、iOS 18.6 和 iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2025-31273)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.6 中修复。
    沙盒进程或可启动任何已安装的应用。(CVE-2025-31275)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 15.6 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - libxslt ライブラリに欠陥が見つかりました。同じメモリフィールドである psvi が、スタイルシートおよび入力データの両方に使用されます。これにより、XML 変換中に型の取り違え (Type Confusion) が発生する可能性があります。この脆弱性により、攻撃者がアプリケーションをクラッシュさせたり、メモリを破損したりする可能性があります。場合によっては、サービス拒否または予期しない動作が発生する可能性があります。(CVE-2025-7424)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6 で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、予期しない Safari のクラッシュが発生する可能性があります。(CVE-2025-24188)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sonoma 14.7.7、macOS Ventura 13.7.7、macOS Sequoia 15.6 で修正されています。アプリがルート権限を取得する可能性があります。
    (CVE-2025-31243)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 18.6、macOS Sequoia 15.6、iOS 18.6 および iPadOS 18.6、tvOS 18.6、watchOS 11.6、visionOS 2.6 で修正されています。悪質な細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。(CVE-2025-31273)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sequoia 15.6 で修正されています。
    サンドボックス化されたプロセスが、インストールされた任意のアプリを起動できる可能性があります。(CVE-2025-31275)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

モバイルデバイスで実行中の Apple iOS のバージョンは、18.6 より前です。したがって、複数の脆弱性の影響を受けます。

バナーによると、リモートデバイスの Apple TV のバージョンは 18.6 より前です。したがって、 124153 に記載されているとおり、複数の脆弱性の影響を受けます。

The version of Apple iOS running on the mobile device is prior to 18.6. It is, therefore, affected by multiple vulnerabilities.

According to its banner, the version of Apple TV on the remote device is prior to 18.6. It is therefore affected by multiple vulnerabilities as described in the 124153

移动设备上运行的 Apple iOS 版本低于 18.6。因此该软件受到多个漏洞的影响。

根据其标题，远程设备上的 Apple TV 版本低于 18.6。因而受到 124153 中所述的多个漏洞的影响

行動裝置上執行的 Apple iOS 版本為 18.6 之前的版本。因此會受到多個弱點影響。

根據其標題，遠端裝置上執行的 Apple TV 版本比 18.6 舊。因此會受到 124153 中所述的多個弱點影響

ID	Name	Product	Family	Published	Updated	Severity
264811	macOS 14.x < 14.8 Multiple Vulnerabilities (125112)	Nessus	MacOS X Local Security Checks	9/15/2025	9/19/2025	critical
264811	macOS 14.x < 14.8 の複数の脆弱性 (125112)	Nessus	MacOS X Local Security Checks	9/15/2025	9/19/2025	critical
264811	macOS 14.x < 14.8 多个漏洞 (125112)	Nessus	MacOS X Local Security Checks	9/15/2025	9/19/2025	critical
264811	macOS 14.x < 14.8 多個弱點 (125112)	Nessus	MacOS X Local Security Checks	9/15/2025	9/19/2025	critical
243030	macOS 15.x < 15.6 Multiple Vulnerabilities (124149)	Nessus	MacOS X Local Security Checks	7/30/2025	8/28/2025	high
243030	macOS 15.x < 15.6 多個弱點 (124149)	Nessus	MacOS X Local Security Checks	7/30/2025	8/28/2025	high
243030	macOS 15.x < 15.6 多个漏洞 (124149)	Nessus	MacOS X Local Security Checks	7/30/2025	8/28/2025	high
243030	macOS 15.x < 15.6 複数の脆弱性 (124149)	Nessus	MacOS X Local Security Checks	7/30/2025	8/28/2025	high
243003	Apple iOS < 18.6 複数の脆弱性124147	Nessus	Mobile Devices	7/30/2025	10/10/2025	high
249207	Apple TV < 18.6 複数の脆弱性124153	Nessus	Misc.	8/13/2025	8/13/2025	high
243003	Apple iOS < 18.6 Multiple Vulnerabilities (124147)	Nessus	Mobile Devices	7/30/2025	10/10/2025	high
249207	Apple TV < 18.6 Multiple Vulnerabilities (124153)	Nessus	Misc.	8/13/2025	8/13/2025	high
243003	Apple iOS < 18.6 多种漏洞 (124147)	Nessus	Mobile Devices	7/30/2025	10/10/2025	high
249207	Apple TV < 18.6 多个漏洞 (124153)	Nessus	Misc.	8/13/2025	8/13/2025	high
243003	Apple iOS < 18.6 多個弱點 (124147)	Nessus	Mobile Devices	7/30/2025	10/10/2025	high
249207	Apple TV < 18.6 多個弱點 (124153)	Nessus	Misc.	8/13/2025	8/13/2025	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high