CVE-2018-1000156 in Patch
Sumário
de VulDB • 07/08/2026
A versão 2.7.6 do GNU Patch contém uma vulnerabilidade de validação de entrada ao processar arquivos patch, especificamente na invocação EDITOR_PROGRAM (usando ed), o que pode resultar em execução de código. Este ataque parece ser explorável por meio de um arquivo patch processado pela utilidade `patch`. Isso é semelhante à CVE-2015-1418 da FreeBSD; no entanto, embora compartilhem uma ascendência comum, as bases de código divergiram ao longo do tempo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.