GNU Coreutils ‘join’ Text Utility缓冲区溢出漏洞 CVE-2013-0223 CNNVD-201301-542
1.9
AV
AC
AU
C
I
A
发布：
2013-11-23
修订：
2023-02-13
GNU Coreutils（GNU Core Utilities，GNU核心工具组）是GNU计划开发的一个包含了多个类Unix所需的基本工具的软件包，如textutils（文本工具组）、shellutils（shell工具组）、fileutils（文件工具组）等。 GNU Coreutils的SUSE coreutils-i18n.patch文件中存在基于栈的缓冲区溢出漏洞，该漏洞源于join命令没有限制使用‘alloca’函数。攻击者可通过发送较长的字符串利用该漏洞造成拒绝服务（段错误和崩溃）。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
