CVE-2018-1000156 in Patch
Résumé
par VulDB • 07/08/2026
La version 2.7.6 de GNU Patch contient une vulnérabilité de validation des entrées lors du traitement des fichiers patch, spécifiquement l'appel à EDITOR_PROGRAM (en utilisant ed) peut entraîner une exécution de code. Cette attaque semble pouvoir être exploitée via un fichier patch traité par l'utilitaire patch. Cela est similaire à la CVE-2015-1418 de FreeBSD bien que ces deux vulnérabilités partagent une ascendance commune, les bases de code ont divergé au fil du temps.
If you want to get best quality of vulnerability data, you may have to visit VulDB.