p PatchFirst

CVE-2015-1395

CVE-2015-1395

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Directory traversal vulnerability in GNU patch versions which support Git-style patching before 2.7.3 allows remote attackers to write to arbitrary files with the permissions of the target user via a .. (dot dot) in a diff file name.

CVSS 7.5 · Высокий · EPSS 11,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • patch Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.3-1

    Обновитесь до 2.7.3-1

  • patch Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.3-1

    Обновитесь до 2.7.3-1

  • patch Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.3-1

    Обновитесь до 2.7.3-1

  • patch Ubuntu:14.04:LTS

    Версии
    • 2.7.1-3
    • 2.7.1-4
    • 2.7.1-4ubuntu1
    • 2.7.1-4ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.1-4ubuntu2.3

    Обновитесь до 2.7.1-4ubuntu2.3

Первоисточники

Проверьте свой сервер →