CVE-2017-1000378 in NetBSD
요약
\~에 의해 VulDB • 2026. 07. 04.
NetBSD의 qsort() 함수는 재귀적이며 무작위화되지 않았습니다. 공격자는 N/4번 결정론적으로 재귀 호출을 유발하는 N개의 요소로 구성된 병리적 입력 배열을 구성할 수 있습니다. 이를 통해 공격자가 임의량의 스택 메모리를 소모하고, 임의 코드 실행(ACE) 공략을 지원하기 위해 스택 메모리를 조작할 수 있습니다. 이 취약점은 NetBSD 7.1 및 이전 버전에서 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.