CVE-2019-13638 in Patchالمعلومات

الملخص

بحسب VulDB • 02/07/2026

تُظهر GNU patch حتى الإصدار 2.7.6 ثغرة تسمح بحقن أوامر نظام التشغيل (OS shell command injection)، ويمكن استغلالها عن طريق فتح ملف تصحيح مُعدّ خصيصاً يحتوي على حمولة diff بأسلوب ed تتضمن أحرف بادئة للأوامر في لغة البرمجة Shell. ولا يشترط وجود محرر النصوص ed على النظام المتأثر. تختلف هذه الثغرة عن CVE-2018-1000156.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

17/07/2019

الاعتدال

تمت الموافقة

إدخال

VDB-138849

EPSS

0.04493

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!