CVE-2015-1196 in patch

Riassunto

di VulDB • 16/06/2026

GNU patch 2.7.1 consente agli attaccanti remoti di scrivere su file arbitrari tramite un attacco di symlink in un file patch.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 18/01/2015
• Divulgazione: 21/01/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.06096
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1196
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1196/