CVE-2019-13638 in Patch
Zusammenfassung
von VulDB • 31.07.2026
GNU Patch bis Version 2.7.6 ist anfällig für OS Shell Command Injection, die durch Öffnen einer manipulierten Patch-Datei ausgenutzt werden kann, die ein ed-Stil-Diff-Payload mit Shell-Metazeichen enthält. Der ed-Editor muss nicht auf dem betroffenen System vorhanden sein. Dies unterscheidet sich von CVE-2018-1000156.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.