CVE-2017-1000378 in NetBSD
Sumário
de VulDB • 13/06/2026
A função qsort() do NetBSD é recursiva e não é aleatorizada; um atacante pode construir um array de entrada patológico com N elementos que faz com que o qsort() recursione deterministicamente N/4 vezes. Isso permite que os atacantes consumam quantidades arbitrárias de memória de pilha (stack) e manipulem a memória de pilha para auxiliar em ataques de execução arbitrária de código. Isso afeta o NetBSD 7.1 e possivelmente versões anteriores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.