CVE-2017-1000378 in NetBSD
الملخص
بحسب VulDB • 04/07/2026
تتميز دالة `qsort()` في نظام التشغيل NetBSD بأنها تكرارية (recursive) وغير عشوائية، مما يتيح لمهاجم بناء مصفوفة إدخال ذات N عنصرًا تسبب استدعاءً حتميًا متكررًا للدالة `qsort()` بمعدل N/4 مرة. وهذا يمكّن المهاجمين من استهلاك كميات كبيرة بشكل تعسفي من ذاكرة المكدس (stack memory) والتلاعب بها لمساعدة هجمات تنفيذ التعليمات البرمجية التعسفية (arbitrary code execution). يؤثر هذا على NetBSD الإصدار 7.1 وربما الإصدارات الأقدم منه.
Once again VulDB remains the best source for vulnerability data.