CVE:CVE-2009-0537
CNNVD:CNNVD-200903-174
fts函数是libc库中用于遍历UNIX文件多级结构的函数。
src/lib/libc/gen/fts.c的fts_build()函数在处理深层嵌套的目录时存在整数溢出漏洞。特制的目录数可以触发分段错误，导致使用fts例程(如rm、du、chgrp、chown等)的应用程序崩溃。
solution:Upgrade microsoft interix to a higher version than 6.0,and avoid the version 6.0; Upgrade openbsd openbsd to a higher version than 4.4,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,2.9,3.0,3.1,3.2,3.3,3.4,3.5,3.6,3.7,3.8,3.9,4.0,4.1,4.2,4.3,and avoid the version (,4.4],2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,2.9,3.0,3.1,3.2,3.3,3.4,3.5,3.6,3.7,3.8,3.9,4.0,4.1,4.2,4.3