Переполнение буфера в GNU File Utilities (fileutils)

Описание: Две уязвимости обнаружены в "ls". Злонамеренный пользователь может вызвать отказ в обслуживании.

Программа ls может использовать чрезмерные ресурсы памяти системы, если представлен чрезмерно длинное значение к "-w" параметру.

Также в программе обнаружено целочисленное переполнение буфера. Пример:

valgrind /bin/ls -w 1073741828 -C

Уязвимость может также эксплуатироваться удаленно через приложения, которые вызывают ls без фильтрации ввода (например, WU-FTPD). Пример:

ls "-w 1000000 -C"

URL производителя: http://savannah.gnu.org/

Решение:Уязвимость устранена в fileutils 1.343