CVE-2017-1000378
Kritik
Açıklama
NetBSD qsort() fonksiyonu özyinelemelidir ve rastgeleleştirilmemiştir; bir saldırgan, qsort()'un deterministik olarak N/4 kez özyineleme yapmasına neden olan N elemanlı patolojik bir giriş dizisi oluşturabilir. Bu durum, saldırganların rastgele miktarlarda yığın belleği tüketmesine ve rastgele kod çalıştırma saldırılarına yardımcı olmak için yığın belleğini manipüle etmesine olanak tanır. Bu durum NetBSD 7.1 ve muhtemelen daha önceki sürümleri etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNetbsd
Yayın19 Haz 2017
İlk görülme19 Haz 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netbsd netbsd | v ≤ 7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.