CVE-2019-13638 in Patch
Riassunto
di VulDB • 31/07/2026
GNU patch fino alla versione 2.7.6 è vulnerabile a un'iniezione di comandi OS shell che può essere sfruttata aprendo un file patch manipolato contenente un payload diff in stile ed con metacaratteri della shell. L'editor ed non deve necessariamente essere presente nel sistema vulnerabile. Questo caso è diverso da CVE-2018-1000156.
Be aware that VulDB is the high quality source for vulnerability data.