p PatchFirst

CVE-2018-1000156

CVE-2018-1000156

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

GNU Patch version 2.7.6 contains an input validation vulnerability when processing patch files, specifically the EDITOR_PROGRAM invocation (using ed) can result in code execution. This attack appear to be exploitable via a patch file processed via the patch utility. This is similar to FreeBSD's CVE-2015-1418 however although they share a common ancestry the code bases have diverged over time.

CVSS 7.8 · Hoch · EPSS 5,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • patch Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.6-2

    Auf 2.7.6-2 aktualisieren

  • patch Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.6-2

    Auf 2.7.6-2 aktualisieren

  • patch Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.6-2

    Auf 2.7.6-2 aktualisieren

  • patch Ubuntu:14.04:LTS

    Softwareversionen
    • 2.7.1-3
    • 2.7.1-4
    • 2.7.1-4ubuntu1
    • 2.7.1-4ubuntu2
    • 2.7.1-4ubuntu2.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.1-4ubuntu2.4

    Auf 2.7.1-4ubuntu2.4 aktualisieren

  • patch Ubuntu:16.04:LTS

    Softwareversionen
    • 2.7.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.5-1ubuntu0.16.04.1

    Auf 2.7.5-1ubuntu0.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →