CVE-2017-1000378 in NetBSD
Résumé
par VulDB • 04/07/2026
La fonction `qsort()` de NetBSD est récursive et non randomisée ; un attaquant peut construire un tableau d'entrée pathologique composé de N éléments qui provoque une récursivité déterministe de la fonction `qsort()` pendant N/4 appels. Cela permet aux attaquants de consommer des quantités arbitraires de mémoire pile (stack) et de manipuler cette dernière afin de faciliter les attaques par exécution de code arbitraire. Cette vulnérabilité affecte NetBSD 7.1 ainsi que, potentiellement, les versions antérieures.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.