CVE-2016-8661 in Little Snitch

सारांश

द्वारा VulDB • 15/06/2026

Little Snitch संस्करण 3.0 से लेकर 3.6.1 तक में एक बफर ओवरफ्लो दोष है, जिसका स्थानीय रूप से शोषण किया जा सकता है। इससे अधिकारों के बढ़ावे (EoP) और ऑपरेटिंग सिस्टम को अनधिकृत ring0 एक्सेस मिलने का खतरा होता है। यह बफर ओवरफ्लो "OSMalloc" और "copyin" kernel API कॉल्स में पैरामीटरों की अपर्याप्त जाँच से संबंधित है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 14/10/2016
• प्रकटीकरण: 15/11/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-93617
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 8.4 (NVD)
• EPSS: 0.00417
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8661
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8661/