CVE-2003-0853
CVE-2003-0853
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An integer overflow in ls in the fileutils or coreutils packages may allow local users to cause a denial of service or execute arbitrary code via a large -w value, which could be remotely exploited via applications that use ls, such as wu-ftpd.
EPSS 11,1% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
coreutils Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.1-1
Actualiza a 5.2.1-1
coreutils Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.1-1
Actualiza a 5.2.1-1
coreutils Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.1-1
Actualiza a 5.2.1-1
Fuentes originales
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000771
- http://support.avaya.com/elmodocs2/security/ASA-2005-213.pdf
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000768
- http://lists.grok.org.uk/pipermail/full-disclosure/2003-October/012548.html
- http://www.redhat.com/support/errata/RHSA-2003-309.html
- http://www.turbolinux.com/security/TLSA-2003-60.txt
- http://www.redhat.com/support/errata/RHSA-2003-310.html
- http://www.securityfocus.com/bid/8875
- http://www.securityfocus.com/advisories/6014
- http://secunia.com/advisories/17069
- http://www.guninski.com/binls.html
- http://secunia.com/advisories/10126
- http://www.mandriva.com/security/advisories?name=MDKSA-2003:106
- https://nvd.nist.gov/vuln/detail/CVE-2003-0853