リモートホストは、バージョン 15.3より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 領域外書き込みは、入力検証の改善により対応されました。この問題は、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3 で修正されています。攻撃者が予期せぬシステム終了を引き起こしたり、カーネルメモリを破損したりする可能性があります。(CVE-2025-24154)

  - ファイルの処理を改善することで、プライバシーの問題に対処しました。この問題は、macOS Sequoia 15.3、Safari 18.3、iOS 18.3 および iPadOS 18.3 で修正されています。ウェブインスペクターから URL をコピーすると、コマンドインジェクションが発生する可能性があります。
    (CVE-2025-24150)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。悪意のあるアプリケーションが権限を昇格する可能性があります。Apple は、この問題が iOS 17.2より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2025-24085)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。画像を処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2025-24086)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

The remote host is running a version of macOS / Mac OS X that is 13.x prior to 13.7.7. It is, therefore, affected by multiple vulnerabilities:

  - A race condition was addressed with additional validation. This issue is fixed in macOS Sequoia 15.6,     macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to break out of its sandbox.
    (CVE-2025-43275)

  - This issue was addressed through improved state management. This issue is fixed in macOS Sequoia 15.3,     macOS Ventura 13.7.7, macOS Sonoma 14.7.7. An app may be able to execute arbitrary code out of its sandbox     or with certain elevated privileges. (CVE-2025-24119)

  - The issue was addressed with improved checks. This issue is fixed in tvOS 18.5, iOS 18.5 and iPadOS 18.5,     iPadOS 17.7.9, macOS Sequoia 15.5, watchOS 11.5, visionOS 2.5, macOS Ventura 13.7.7. A remote attacker may     be able to cause unexpected system termination. (CVE-2025-24224)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sonoma     14.7.7, macOS Ventura 13.7.7, macOS Sequoia 15.6. An app may be able to gain root privileges.
    (CVE-2025-31243)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.6,     iPadOS 17.7.9, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to fingerprint the user.
    (CVE-2025-31279)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 14.x prior to 14.7.7. It is, therefore, affected by multiple vulnerabilities:

  - A flaw was found in the libxslt library. The same memory field, psvi, is used for both stylesheet and     input data, which can lead to type confusion during XML transformations. This vulnerability allows an     attacker to crash the application or corrupt memory. In some cases, it may lead to denial of service or     unexpected behavior. (CVE-2025-7424)

  - This issue was addressed through improved state management. This issue is fixed in macOS Sequoia 15.3,     macOS Ventura 13.7.7, macOS Sonoma 14.7.7. An app may be able to execute arbitrary code out of its sandbox     or with certain elevated privileges. (CVE-2025-24119)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sonoma     14.7.7, macOS Ventura 13.7.7, macOS Sequoia 15.6. An app may be able to gain root privileges.
    (CVE-2025-31243)

  - A permissions issue was addressed with additional restrictions. This issue is fixed in macOS Sequoia 15.6,     iPadOS 17.7.9, macOS Sonoma 14.7.7, macOS Ventura 13.7.7. An app may be able to fingerprint the user.
    (CVE-2025-31279)

  - This issue was addressed by adding an additional prompt for user consent. This issue is fixed in macOS     Sonoma 14.7.7, macOS Ventura 13.7.7, macOS Sequoia 15.4. A shortcut may be able to bypass sensitive     Shortcuts app settings. (CVE-2025-43184)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.3. It is, therefore, affected by multiple vulnerabilities:

  - An out-of-bounds write was addressed with improved input validation. This issue is fixed in macOS Ventura     13.7.3, macOS Sonoma 14.7.3, visionOS 2.3, iOS 18.3 and iPadOS 18.3, macOS Sequoia 15.3. An attacker may     be able to cause unexpected system termination or corrupt kernel memory. (CVE-2025-24154)

  - A privacy issue was addressed with improved handling of files. This issue is fixed in macOS Sequoia 15.3,     Safari 18.3, iOS 18.3 and iPadOS 18.3. Copying a URL from Web Inspector may lead to command injection.
    (CVE-2025-24150)

  - xsltGetInheritedNsList in libxslt before 1.1.43 has a use-after-free issue related to exclusion of result     prefixes. (CVE-2024-55549)

  - A use after free issue was addressed with improved memory management. This issue is fixed in visionOS 2.3,     iOS 18.3 and iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3, tvOS 18.3. A malicious application may be able     to elevate privileges. Apple is aware of a report that this issue may have been actively exploited against     versions of iOS before iOS 17.2. (CVE-2025-24085)

  - The issue was addressed with improved memory handling. This issue is fixed in iPadOS 17.7.4, macOS Ventura     13.7.3, macOS Sonoma 14.7.3, visionOS 2.3, iOS 18.3 and iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3,     tvOS 18.3. Processing an image may lead to a denial-of-service. (CVE-2025-24086)

Note that Nessus has not tested for these issues but has instead relied only on the operating system's self-reported version number.

远程主机上运行的 macOS/Mac OS X 版本为低于 15.3 的 15.x。因此，该软件受到多个漏洞的影响：

  - 已通过改进输入验证解决越界写入问题。此问题已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修复。攻击者或可导致系统意外终止或内核内存损坏。(CVE-2025-24154)

  - 已通过改进对文件的处理解决隐私问题。此问题已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修复。从 Web Inspector 复制 URL 可能导致命令注入。
    (CVE-2025-24150)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复。恶意应用程序或许能利用此问题来提升特权。Apple 从报告中获悉，可能已有人针对 iOS 17.2 之前的 iOS 版本主动利用此问题。(CVE-2025-24085)

  - 已通过改进内存处理解决此问题。此问题已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复。处理图像可能会导致拒绝服务。(CVE-2025-24086)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

遠端主機執行的 macOS/Mac OS X 版本為 15.3 之前的 15.x 版。因此會受到多個弱點影響：

  - 已透過改善輸入驗證解決超出邊界寫入問題。已在 macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3 中修正此問題。攻擊者或許能夠造成系統意外終止或毀損核心記憶體。(CVE-2025-24154)

  - 已透過改善檔案處理方式解決隱私權問題。已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修正此問題。從 Web Inspector 複製 URL 可能會導致命令插入。
    (CVE-2025-24150)

  - 在 1.1.43 之前的 libxslt 中，xsltGetInheritedNsList 有與結果前置詞排除有關的釋放後使用問題。(CVE-2024-55549)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正此問題。惡意應用程式可能會藉此提升權限。Apple 所獲報告指出，可能已經有人針對 iOS 17.2 之前的版本主動利用此問題。(CVE-2025-24085)

  - 已透過改善記憶體處理解決此問題。已在 iPadOS 17.7.4、macOS Ventura 13.7.3、macOS Sonoma 14.7.3、visionOS 2.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修正此問題。處理影像可能會導致拒絕服務。(CVE-2025-24086)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 13.7.7 之前的 13.x 版。因此，會受到多個弱點影響：

  - 已透過額外驗證解決爭用情形。此問題已在 macOS Sequoia 15.6、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修復。應用程式可能能夠破解其沙箱。
    (CVE-2025-43275)

  - 已透過改進狀態管理解決此問題。已在 macOS Sequoia 15.3、macOS Ventura 13.7.7、macOS Sonoma 14.7.7 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2025-24119)

  - 已透過改進檢查解決此問題。此問題已在 tvOS 18.5、iOS 18.5 與 iPadOS 18.5、iPadOS 17.7.9、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5、macOS Ventura 13.7.7 中修復。遠端攻擊者或許能夠造成系統意外終止。(CVE-2025-24224)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 14.7.7、macOS Ventura 13.7.7、macOS Sonoma 15.6 中修復。應用程式或可取得 Root 特權。
    (CVE-2025-31243)

  - 已透過其他限制解決了權限問題。此問題已在 macOS Sequoia 15.6、iPadOS 17.7.9、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修復。應用程式可能能夠對使用者進行指紋識別。
    (CVE-2025-31279)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.7.7 之前的 14.x 版。因此，會受到多個弱點影響：

  - 在 libxslt 程式庫中發現一個缺陷。樣式表和輸入資料使用相同的記憶體欄位 psvi，其可在 XML 轉換期間導致類型混淆。此弱點允許攻擊者造成應用程式當機或是損毀記憶體。在某些情況下，這可能會導致拒絕服務或未預期的行為。(CVE-2025-7424)

  - 已透過改進輸入驗證解決整數溢位問題。(CVE-2025-24119、CVE-2025-31243、CVE-2025-43184、CVE-2025-43186、CVE-2025-43187、CVE-2025-43191、CVE-2025-43193、CVE-2025-43194、CVE-2025-43195、CVE-2025-43196、CVE-2025-43197、CVE-2025-43198、CVE-2025-43199、CVE-2025-43206、CVE-2025-43210、CVE-2025-43220、CVE-2025-43222、CVE-2025-43223、CVE-2025-43225、CVE-2025-43226、CVE-2025-43232、CVE-2025-43233、CVE-2025-43236、CVE-2025-43238、CVE-2025-43239、CVE-2025-43241、CVE-2025-43243、CVE-2025-43244、CVE-2025-43245、CVE-2025-43246、CVE-2025-43247、CVE-2025-43248、CVE-2025-43249、CVE-2025-43250、CVE-2025-43253、CVE-2025-43254、CVE-2025-43255、CVE-2025-43256、CVE-2025-43259、CVE-2025-43260、CVE-2025-43261、CVE-2025-43266、CVE-2025-43270、CVE-2025-43275)

  - 這是開放原始碼程式碼中的一個弱點，Apple Software 屬於受影響的專案。CVE-ID 是由第三方指派。如需進一步了解問題和 CVE-ID，請參閱 (CVE-2025-31279、CVE-2025-43209)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.7.7 的 14.x。因此，该应用程序受到多个漏洞的影响：

  - 在 libxslt 库中发现了一个缺陷。内存字段 psvi 同时用于样式表和输入数据，可导致 XML 转换期间发生类型混淆。此漏洞允许攻击者造成应用程序崩溃或损坏内存。在某些情况下，这可能导致拒绝服务或非预期行为。(CVE-2025-7424)

  - 已通过改进输入验证解决整数溢出问题。（CVE-2025-24119、CVE-2025-31243、CVE-2025-43184、CVE-2025-43186、CVE-2025-43187、CVE-2025-43191、CVE-2025-43193、CVE-2025-43194、CVE-2025-43195、CVE-2025-43196、CVE-2025-43197、CVE-2025-43198、CVE-2025-43199、CVE-2025-43206、CVE-2025-43210、CVE-2025-43220、CVE-2025-43222、CVE-2025-43223、CVE-2025-43225、CVE-2025-43226、CVE-2025-43232、CVE-2025-43233、CVE-2025-43236、CVE-2025-43238、CVE-2025-43239、CVE-2025-43241、CVE-2025-43243、CVE-2025-43244、CVE-2025-43245、CVE-2025-43246、CVE-2025-43247、CVE-2025-43248、CVE-2025-43249、CVE-2025-43250、CVE-2025-43253、CVE-2025-43254、CVE-2025-43255、CVE-2025-43256、CVE-2025-43259、CVE-2025-43260、CVE-2025-43261、CVE-2025-43266、CVE-2025-43270、CVE-2025-43275）

  - 这是开源代码中的漏洞，Apple 软件受到影响。CVE-ID 由第三方分配。有关此问题和 CVE-ID 的更多信息，请访问：（CVE-2025-31279、CVE-2025-43209）

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 13.7.7 的 13.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过额外验证解决争用条件。此问题已在 macOS Sequoia 15.6、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修复。应用程序也许能够突破其沙箱。
    (CVE-2025-43275)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sequoia 15.3、macOS Ventura 13.7.7、macOS Sonoma 14.7.7 中修复。应用或可利用其沙盒或某些提升的权限执行任意代码。(CVE-2025-24119)

  - 已通过改进检查解决此问题。此问题已在 tvOS 18.5、iOS 18.5 和 iPadOS 18.5、iPadOS 17.7.9、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5、macOS Ventura 13.7.7 中修复。远程攻击者可能造成系统意外终止。(CVE-2025-24224)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sonoma 14.7.7、macOS Ventura 13.7.7、macOS Sequoia 15.6 中修复。应用程序或可取得 root 权限。
    (CVE-2025-31243)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Sequoia 15.6、iPadOS 17.7.9、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 中修复。应用可能会提取用户的指纹。
    (CVE-2025-31279)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

リモートホストは、バージョン 13.7.7 より前の macOS/Mac OS X 13.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 追加の検証により、競合状態が対処されました。この問題は、macOS Sequoia 15.6、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 で修正されています。アプリがサンドボックスを突破できる可能性があります。
    (CVE-2025-43275)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Sequoia 15.3、macOS Ventura 13.7.7、macOS Sonoma 14.7.7 で修正されています。アプリは、サンドボックスから、または特定の昇格された権限を使用して任意のコードを実行できる可能性があります。(CVE-2025-24119)

  - この問題は、チェックを改善することで対処されました。この問題は tvOS 18.5、iOS 18.5、iPadOS 18.5、iPadOS 17.7.9、macOS Sequoia 15.5、watchOS 11.5、visionOS 2.5、macOS Ventura 13.7.7 で修正されています。リモートの攻撃者が予期せぬシステム終了を引き起こす可能性があります。(CVE-2025-24224)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Sonoma 14.7.7、macOS Ventura 13.7.7、macOS Sequoia 15.6 で修正されています。アプリがルート権限を取得する可能性があります。
    (CVE-2025-31243)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は macOS Sequoia 15.6、iPadOS 17.7.9、macOS Sonoma 14.7.7、macOS Ventura 13.7.7 で修正されています。アプリがユーザーの指紋を取得できる可能性があります。
    (CVE-2025-31279)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.7.7 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - libxslt ライブラリに欠陥が見つかりました。同じメモリフィールドである psvi が、スタイルシートおよび入力データの両方に使用されます。これにより、XML 変換中に型の取り違え (Type Confusion) が発生する可能性があります。この脆弱性により、攻撃者がアプリケーションをクラッシュさせたり、メモリを破損したりする可能性があります。場合によっては、サービス拒否または予期しない動作が発生する可能性があります。(CVE-2025-7424)

  - 入力検証の改善により、整数オーバーフローが対処されました。(CVE-2025-24119、CVE-2025-31243、CVE-2025-43184、CVE-2025-43186、CVE-2025-43187、CVE-2025-43191、CVE-2025-43193、CVE-2025-43194、CVE-2025-43195、CVE-2025-43196、CVE-2025-43197、CVE-2025-43198、CVE-2025-43199、CVE-2025-43206、CVE-2025-43210、CVE-2025-43220、CVE-2025-43222、CVE-2025-43223、CVE-2025-43225、CVE-2025-43226、CVE-2025-43232、CVE-2025-43233、CVE-2025-43236、CVE-2025-43238、CVE-2025-43239、CVE-2025-43241、CVE-2025-43243、CVE-2025-43244、CVE-2025-43245、CVE-2025-43246、CVE-2025-43247、CVE-2025-43248、CVE-2025-43249、CVE-2025-43250、CVE-2025-43253、CVE-2025-43254、CVE-2025-43255、CVE-2025-43256、CVE-2025-43259、CVE-2025-43260、CVE-2025-43261、CVE-2025-43266、CVE-2025-43270、CVE-2025-43275)

  - これはオープンソースコードの脆弱性であり、Apple ソフトウェアは影響を受けるプロジェクトの 1 つです。CVE-ID がサードパーティによって割り当てられました。この問題と CVE-ID の詳細については、次を参照してください (CVE-2025-31279、CVE-2025-43209)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	Name	Product	Family	Published	Updated	Severity
214659	macOS 15.x < 15.3 の複数の脆弱性 (122068)	Nessus	MacOS X Local Security Checks	1/27/2025	8/5/2025	critical
243011	macOS 13.x < 13.7.7 Multiple Vulnerabilities (124151)	Nessus	MacOS X Local Security Checks	7/30/2025	8/28/2025	critical
243002	macOS 14.x < 14.7.7 Multiple Vulnerabilities (124150)	Nessus	MacOS X Local Security Checks	7/29/2025	8/28/2025	high
214659	macOS 15.x < 15.3 Multiple Vulnerabilities (122068)	Nessus	MacOS X Local Security Checks	1/27/2025	8/5/2025	critical
214659	macOS 15.x < 15.3 多个漏洞 (122068)	Nessus	MacOS X Local Security Checks	1/27/2025	8/5/2025	critical
214659	macOS 15.x < 15.3 多個弱點 (122068)	Nessus	MacOS X Local Security Checks	1/27/2025	8/5/2025	critical
243011	macOS 13.x < 13.7.7 多個弱點 (124151)	Nessus	MacOS X Local Security Checks	7/30/2025	8/28/2025	critical
243002	macOS 14.x < 14.7.7 多個弱點 (124150)	Nessus	MacOS X Local Security Checks	7/29/2025	8/28/2025	high
243002	macOS 14.x < 14.7.7 多个漏洞 (124150)	Nessus	MacOS X Local Security Checks	7/29/2025	8/28/2025	high
243011	macOS 13.x < 13.7.7 多个漏洞 (124151)	Nessus	MacOS X Local Security Checks	7/30/2025	8/28/2025	critical
243011	macOS 13.x < 13.7.7 複数の脆弱性 (124151)	Nessus	MacOS X Local Security Checks	7/30/2025	8/28/2025	critical
243002	macOS 14.x < 14.7.7 複数の脆弱性 (124150)	Nessus	MacOS X Local Security Checks	7/29/2025	8/28/2025	high

Detections

Analytics

Plugins Search

critical

critical

high

critical

critical

critical

critical

high

high

critical

critical

high