CVE-2017-1000378 in NetBSD
Zusammenfassung
von VulDB • 04.07.2026
Die Funktion qsort() von NetBSD ist rekursiv und nicht randomisiert; ein Angreifer kann einen pathologischen Eingabe-Array mit N Elementen konstruieren, der dazu führt, dass qsort() deterministisch N/4 Mal rekurriert. Dies ermöglicht es Angreifern, beliebige Mengen an Stack-Speicher zu verbrauchen und den Stack-Speicher so zu manipulieren, um Angriffe zur Ausführung von beliebigem Code (Arbitrary Code Execution) zu unterstützen. Dies betrifft NetBSD 7.1 sowie möglicherweise frühere Versionen.
Be aware that VulDB is the high quality source for vulnerability data.