CVE-2009-0537

总结

libc 中 fts.c 的 fts_build 函数存在整数溢出漏洞，影响 (1) OpenBSD 4.4 及更早版本和 (2) Microsoft Interix 6.0 build 10.0.6030.0，上下文相关的攻击者可利用深层目录树导致拒绝服务（应用程序崩溃），该问题与 fts_level 结构体成员有关，如 OpenBSD 上的 (a) du、(b) rm、(c) chmod 和 (d) chgrp，以及 Vista Enterprise 上的 (e) SearchIndexer.exe 所示。

• Libc - 'libc:fts_*()' Local Denial of Service漏洞利用

  SecurityReason · bsd · 2009年3月5日