p PatchFirst

CVE-2019-13638

CVE-2019-13638

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

GNU patch through 2.7.6 is vulnerable to OS shell command injection that can be exploited by opening a crafted patch file that contains an ed style diff payload with shell metacharacters. The ed editor does not need to be present on the vulnerable system. This is different from CVE-2018-1000156.

CVSS 7.8 · Alta · EPSS 4,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • patch Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-5

    Actualiza a 2.7.6-5

  • patch Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-5

    Actualiza a 2.7.6-5

  • patch Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-5

    Actualiza a 2.7.6-5

  • patch Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.7.1-3
    • 2.7.1-4
    • 2.7.1-4ubuntu1
    • 2.7.1-4ubuntu2
    • 2.7.1-4ubuntu2.3
    • 2.7.1-4ubuntu2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.1-4ubuntu2.4+esm1

    Actualiza a 2.7.1-4ubuntu2.4+esm1

  • patch Ubuntu:16.04:LTS

    Versiones
    • 2.7.5-1
    • 2.7.5-1ubuntu0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.5-1ubuntu0.16.04.2

    Actualiza a 2.7.5-1ubuntu0.16.04.2

  • patch Ubuntu:18.04:LTS

    Versiones
    • 2.7.5-1build1
    • 2.7.6-1
    • 2.7.6-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-2ubuntu1.1

    Actualiza a 2.7.6-2ubuntu1.1

Fuentes originales

Comprueba tu servidor →