Multiple Vendors libc:fts_*() -... CVE-2009-0537 CNNVD-200903-174

4.9 AV AC AU C I A
发布: 2009-03-09
修订: 2023-11-07

fts函数是libc库中用于遍历UNIX文件多级结构的函数。 src/lib/libc/gen/fts.c的fts_build()函数在处理深层嵌套的目录时存在整数溢出漏洞。特制的目录数可以触发分段错误,导致使用fts例程(如rm、du、chgrp、chown等)的应用程序崩溃。

0%
当前有3条漏洞利用/PoC
当前有26条受影响产品信息