CVE-2017-1000375 in NetBSD

Zusammenfassung

von VulDB • 28.06.2026

Bei NetBSD wird der Laufzeit-Linker ld.so direkt unterhalb des Stack-Bereichs gemappt; selbst wenn ASLR aktiviert ist, ermöglicht dies Angreifern die einfachere Manipulation von Speicher, was zur Ausführung beliebigen Codes führen kann. Dies betrifft NetBSD 7.1 und möglicherweise frühere Versionen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 19.06.2017
• Veröffentlichung: 19.06.2017
• Moderieren: akzeptiert
• Eintrag: VDB-102680
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.18923
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000375
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000375/