CVE:CVE-2008-3916
CNNVD:CNNVD-200809-064
ed是一个UNIX系统下的GNU 编辑器。
GNU ed 1.0之前的版本中的signal.cd中的strip_escapes函数存在堆缓冲区溢出漏洞。见机行事或用户协助式的攻击者可以借助一个超长的文件名，执行任意代码。
solution:Upgrade gnu ed to a higher version than 0.2,0.3,0.4,0.5,0.6,0.7,0.8,0.9,and avoid the version 0.2,0.3,0.4,0.5,0.6,0.7,0.8,0.9