Podatności GNU patch
4 znanych podatności CVE w GNU patch, przetłumaczonych i ocenionych.
- CVE-2015-1395Wysokie
Podatność na przejście do katalogu w wersjach GNU patch, które obsługują łatanie w stylu Git przed wersją 2.7.3, pozwala zdalnym atakującym na zapis do dowolnych plików z uprawnieniami użytkownika docelowego poprzez użycie .. (kropka kropka) w nazwie pliku diff.
- CVE-2019-20633Niskie
W GNU patch do wersji 2.7.6 występuje podwójne zwolnienie pamięci w funkcji another_hunk w pliku pch.c, co może prowadzić do odmowy usługi poprzez spreparowany plik łatki. Problem wynika z niekompletnej poprawki dla CVE-2018-6952.
- CVE-2026-56289Średnie
GNU Patch jest podatny na atak typu odmowa usługi (DoS) z powodu nieprawidłowej walidacji przesunięć linii w łatkach w formacie unified-diff. Specjalnie spreparowana łatka może zawierać bardzo duży numer linii, co powoduje nieskończoną pętlę przetwarzania i nadmierne zużycie procesora.
- CVE-2026-56288Średnie
GNU patch jest podatny na dereferencję pustego wskaźnika podczas przetwarzania specjalnie spreparowanego pliku łatki w formacie unified-diff. Nieprawidłowe obsłużenie kolejnych znaczników końca pliku może uszkodzić wewnętrzne struktury danych hunk, powodując przekazanie pustego wskaźnika do funkcji fwrite() podczas aplikowania łatki.