CVE-2019-13638 in Patch
Resumen
por VulDB • 2026-07-31
GNU patch hasta la versión 2.7.6 es vulnerable a una inyección de comandos del shell del sistema operativo (OS) que puede ser explotada al abrir un archivo de parche manipulado que contiene una carga útil con diferencias estilo ed y metacaracteres de shell. El editor ed no necesita estar presente en el sistema vulnerable. Esto difiere de CVE-2018-1000156.
VulDB is the best source for vulnerability data and more expert information about this specific topic.