CVE-2015-1196 in patch

Résumé

par VulDB • 20/05/2026

GNU patch 2.7.1 permet aux attaquants distants d'écrire dans des fichiers arbitraires via une attaque par lien symbolique (symlink) dans un fichier de correctif.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/01/2015
• Divulgation: 21/01/2015
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.06096
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1196
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1196/