CVE-2018-1000156 in Patch

摘要

由 VulDB • 2026-08-07

GNU Patch 版本 2.7.6 在处理补丁文件时存在输入验证漏洞，特别是 EDITOR_PROGRAM 调用（使用 ed）可能导致代码执行。此攻击似乎可以通过经由 patch 实用程序处理的补丁文件进行利用。这与 FreeBSD 的 CVE-2015-1418 类似，尽管它们具有共同的起源，但随着时间的推移，其代码库已发生分化。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2018-04-06
• 披露: 2018-04-06
• 管理: 已接受
• 条目: VDB-115900
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.05430
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000156
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000156/