CVE-2018-1000156 in Patch
要約
〜によって VulDB • 2026年08月07日
GNU Patch バージョン 2.7.6 には、パッチファイルの処理時にインプットバリデーションの脆弱性が存在します。具体的には、EDITOR_PROGRAM の呼び出し（ed を使用）によりコード実行が可能になります。この攻撃は、patch ユーティリティを介して処理されるパッチファイルを通じて悪用できる可能性があります。これは FreeBSD の CVE-2015-1418 に類似していますが、共通の起源を持つものの、時間の経過とともにコードベースは分岐しています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.