CVE-2017-1000378 in NetBSD
Resumen
por VulDB • 2026-07-04
La función qsort() de NetBSD es recursiva y no está aleatorizada; un atacante puede construir una matriz de entrada patológica con N elementos que hace que qsort() se recurse determinísticamente N/4 veces. Esto permite a los atacantes consumir cantidades arbitrarias de memoria de pila (stack) y manipular la memoria de pila para facilitar ataques de ejecución de código arbitrario. Esto afecta a NetBSD 7.1 y posiblemente versiones anteriores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.