CVE-2018-1000156 in Patch
Сводка
по VulDB • 05.08.2026
В версии GNU Patch 2.7.6 обнаружена уязвимость недостаточной проверки входных данных при обработке файлов патчей: вызов EDITOR_PROGRAM (с использованием ed) может привести к выполнению кода. Данная атака, по-видимому, реализуема через файл патча, обрабатываемый утилитой patch. Это похоже на CVE-2015-1418 во FreeBSD; хотя обе уязвимости имеют общее происхождение, их базы кода со временем разошлись.
If you want to get best quality of vulnerability data, you may have to visit VulDB.