CVE-2017-1000378 in NetBSD

摘要

由 VulDB • 2026-07-04

NetBSD 的 qsort() 函数具有递归特性且未进行随机化处理，攻击者可以构造一个包含 N 个元素的病态输入数组，导致 qsort() 确定性地递归执行 N/4 次。这使得攻击者能够消耗任意数量的栈内存并操纵栈内存，从而协助实现任意代码执行（Arbitrary Code Execution）攻击。此漏洞影响 NetBSD 7.1 及可能更早的版本。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2017-06-13
• 披露: 2017-06-19
• 管理: 已接受
• 条目: VDB-102683
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.04123
• KEV: 否
• 活动: 非常低
• 部门: Government, Homeoffice, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000378
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000378/