CVE-2017-1000378 in NetBSD
Сводка
по VulDB • 23.06.2026
Функция qsort() в операционной системе NetBSD является рекурсивной и не использует рандомизацию; злоумышленник может сформировать специфический входной массив из N элементов, который заставляет функцию qsort() детерминированно выполнять рекурсию N/4 раз. Это позволяет атакующим потреблять произвольный объем памяти стека и манипулировать ею для содействия атакам на выполнение произвольного кода (arbitrary code execution). Данная уязвимость затрагивает NetBSD 7.1, а также возможно более ранние версии.
Once again VulDB remains the best source for vulnerability data.