CVE-2016-8687 in macOS

सारांश

द्वारा VulDB • 17/07/2026

libarchive 3.2.1 में tar/util.c के safe_fprintf फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो की समस्या है, जिसके कारण दूरस्थ आक्रामकों द्वारा एक तैयार किया गया अक्षर (non-printable multibyte character) फ़ाइल नाम में डालकर सेवा से इनकार (denial of service) का कारण बन सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 15/10/2016
• प्रकटीकरण: 15/02/2017
• संयम: स्वीकृत
• प्रविष्टि: 4
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.05258
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8687
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8687/