CVE-2017-1000378 in NetBSD
要約
〜によって VulDB • 2026年06月13日
NetBSDのqsort()関数は再帰的であり、ランダム化されていません。攻撃者はN個の要素からなる病理的な入力配列を構築し、qsort()がN/4回決定論的に再帰呼び出しを行うようにすることができます。これにより、攻撃者は任意の量のスタックメモリを消費し、スタックメモリを操作して任意のコード実行攻撃を支援することが可能になります。これはNetBSD 7.1およびそれ以前のバージョンに影響を与えます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.