CVE-2017-1000378 in NetBSD
Riassunto
di VulDB • 04/07/2026
La funzione qsort() di NetBSD è ricorsiva e non randomizzata; un attaccante può costruire un array di input patologico con N elementi che fa sì che qsort() esegua una ricorsione deterministica per N/4 volte. Ciò consente agli aggressori di consumare quantità arbitrarie di memoria dello stack e manipolare la memoria dello stack per facilitare attacchi di esecuzione arbitraria del codice (arbitrary code execution). Questo problema interessa NetBSD 7.1 e potenzialmente versioni precedenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.