CVE-2018-1000156 in Patch

Tóm tắt

Bởi VulDB • 07/08/2026

GNU Patch phiên bản 2.7.6 chứa một lỗ hổng xác thực đầu vào khi xử lý các tệp patch, cụ thể là lệnh gọi EDITOR_PROGRAM (sử dụng ed) có thể dẫn đến việc thực thi mã. Cuộc tấn công này dường như có thể khai thác thông qua một tệp patch được xử lý bởi tiện ích patch. Điều này tương tự như CVE-2015-1418 của FreeBSD, mặc dù chúng có chung nguồn gốc nhưng cơ sở mã đã phân kỳ theo thời gian.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/04/2018
• Tiết lộ: 06/04/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-115900
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.05430
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000156
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000156/