CVE-2015-1196 in GNU patch
要約 (英語)
GNU patch 2.7.1 allows remote attackers to write to arbitrary files via a symlink attack in a patch file.
予約する
2015年01月18日
公開
2015年01月21日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 73739 | GNU patch 特権昇格 | 59 | 未定義 | 公式な修正 | CVE-2015-1196 |
| 68629 | GNU Patch Temp 特権昇格 | 59 | 高い | 公式な修正 | CVE-2015-1196 |