CVE-2017-1000373: OpenBSD 的 qsort() 函数是递归的，且未经随机化处理，攻击者可以构造一个包含 N 个元素的病态输入数组，使 qsort() 确定性地递归 N/4 次。这使攻击者能够消耗任意数量的栈内存，并操控栈内存以辅助任意代码执行攻击。此问题影响 OpenBSD 6.1 及可能更早的版本。

CVE-2017-1000373: OpenBSD 的 qsort() 函数是递归的，且未经随机化处理，攻击者可以构造一个包含 N 个元素的病态输入数组，使 qsort() 确定性地递归 N/4 次。这使攻击者能够消耗任意数量的栈内存，并操控栈内存以辅助任意代码执行攻击。此问题影响 OpenBSD 6.1 及可能更早的版本。 | Kitploit

CVE-2017-1000373

初级CVSS

总结

来源

负责任的使用