Objective Development

Little Snitch

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2018-10470

  • EPSS 0.11%
  • Veröffentlicht 12.06.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:22

Little Snitch versions 4.0 to 4.0.6 use the SecStaticCodeCheckValidityWithErrors() function without the kSecCSCheckAllArchitectures flag and therefore do not validate all architectures stored in a fat binary. An attacker can maliciously craft a fat b...

7.8

CVE-2017-2675

  • EPSS 0.05%
  • Veröffentlicht 06.04.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Little Snitch version 3.0 through 3.7.3 suffer from a local privilege escalation vulnerability in the installer part. The vulnerability is related to the installation of the configuration file "at.obdev.littlesnitchd.plist" which gets installed to /L...