p PatchFirst

CVE-2018-1000156

CVE-2018-1000156

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

GNU Patch version 2.7.6 contains an input validation vulnerability when processing patch files, specifically the EDITOR_PROGRAM invocation (using ed) can result in code execution. This attack appear to be exploitable via a patch file processed via the patch utility. This is similar to FreeBSD's CVE-2015-1418 however although they share a common ancestry the code bases have diverged over time.

CVSS 7.8 · Alta · EPSS 5,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • patch Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-2

    Actualiza a 2.7.6-2

  • patch Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-2

    Actualiza a 2.7.6-2

  • patch Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-2

    Actualiza a 2.7.6-2

  • patch Ubuntu:14.04:LTS

    Versiones
    • 2.7.1-3
    • 2.7.1-4
    • 2.7.1-4ubuntu1
    • 2.7.1-4ubuntu2
    • 2.7.1-4ubuntu2.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.1-4ubuntu2.4

    Actualiza a 2.7.1-4ubuntu2.4

  • patch Ubuntu:16.04:LTS

    Versiones
    • 2.7.5-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.5-1ubuntu0.16.04.1

    Actualiza a 2.7.5-1ubuntu0.16.04.1

Fuentes originales

Comprueba tu servidor →