CVE-2016-8661

Wysokie

Opublikowano: 15/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Little Snitch w wersjach od 3.0 do 3.6.1 ma podatność na przepełnienie bufora, która może być lokalnie wykorzystana, prowadząc do eskalacji uprawnień oraz nieautoryzowanego dostępu do systemu operacyjnego na poziomie ring0. Problem ten wynika z niewystarczającej weryfikacji parametrów w wywołaniach API jądra 'OSMalloc' i 'copyin'.

Ocena ryzyka

Podatność ta może umożliwić atakującym uzyskanie wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu operacyjnego.

Rekomendacja

Zaleca się aktualizację Little Snitch do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak monitorowanie dostępu do systemu.

Inne podatności w Little Snitch

CVE-2017-2675Wysokie
Little Snitch w wersjach od 3.0 do 3.7.3 ma podatność na eskalację uprawnień lokalnych w części instalacyjnej. Problem dotyczy instalacji pliku konfiguracyjnego 'at.obdev.littlesnitchd.plist', który jest instalowany w /Library/LaunchDaemons.

Oryginalny opis (angielski, źródło NVD)

Little Snitch version 3.0 through 3.6.1 suffer from a buffer overflow vulnerability that could be locally exploited which could lead to an escalation of privileges (EoP) and unauthorised ring0 access to the operating system. The buffer overflow is related to insufficient checking of parameters to the "OSMalloc" and "copyin" kernel API calls.