CVE:CVE-2003-0853
CNNVD:CNNVD-200311-035
Coreutils 'ls'是一款用户显示文件和目录信息的工具。
Coreutils 'ls'在处理宽度和列显示命令行参数时缺少正确的边界检查，本地或者远程攻击者可以利用这个漏洞进行整数溢出攻击，可导致应用程序崩溃。
提交超长的参数"-w X -C"(X为任意超大值)给Coreutils 'ls'程序，会分配一块很大的内存，出现整数溢出问题，远程应用程序允许用户调用这个'ls'并没有提供参数过滤，就可能导致应用程序崩溃，如Wu-ftpd FTP服务程序存在此问题。
solution:Upgrade gnu fileutils to a higher version than 4.0,4.0.36,4.1,4.1.6,4.1.7,and avoid the version 4.0,4.0.36,4.1,4.1.6,4.1.7; Upgrade washington_university wu-ftpd to a higher version than 2.4.1,2.4.2_beta2,2.4.2_beta18,2.4.2_beta18_vr4,2.4.2_beta18_vr5,2.4.2_beta18_vr6,2.4.2_beta18_vr7,2.4.2_beta18_vr8,2.4.2_beta18_vr9,2.4.2_beta18_vr10,2.4.2_beta18_vr11,2.4.2_beta18_vr12,2.4.2_beta18_vr13,2.4.2_beta18_vr14,2.4.2_beta18_vr15,2.4.2_vr16,2.4.2_vr17,2.5.0,2.6.0,2.6.1,2.6.2,and avoid the version 2.4.1,2.4.2_beta2,2.4.2_beta18,2.4.2_beta18_vr4,2.4.2_beta18_vr5,2.4.2_beta18_vr6,2.4.2_beta18_vr7,2.4.2_beta18_vr8,2.4.2_beta18_vr9,2.4.2_beta18_vr10,2.4.2_beta18_vr11,2.4.2_beta18_vr12,2.4.2_beta18_vr13,2.4.2_beta18_vr14,2.4.2_beta18_vr15,2.4.2_vr16,2.4.2_vr17,2.5.0,2.6.0,2.6.1,2.6.2