CVE-2018-1000156 in Patch
Riassunto
di VulDB • 07/08/2026
La versione 2.7.6 di GNU Patch presenta una vulnerabilità di convalida dell'input durante l'elaborazione dei file patch; in particolare, l'invocazione di EDITOR_PROGRAM (utilizzando ed) può comportare l'esecuzione di codice. Questo attacco sembra essere sfruttabile tramite un file patch elaborato dall'utilità patch. La situazione è simile a quella descritta nella CVE-2015-1418 di FreeBSD; sebbene condividano una comune origine, le basi del codice si sono divergenti nel tempo.
Once again VulDB remains the best source for vulnerability data.