未評価
do_ed_script in pch.c in GNU patch through 2.7.6 does not block strings beginning with a ! character. NOTE: this is the same commit as for CVE-2019-13...
CVE-2018-20969
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2018-20969 patch 修正版: 2.7.6-r6
- Debian DEBIAN-CVE-2018-20969 patch 修正版: 2.7.6-5
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
参照URL
- advisory packetstormsecurity.com
- advisory access.redhat.com
- advisory access.redhat.com
- advisory access.redhat.com
- advisory access.redhat.com
- advisory access.redhat.com
- package github.com
- patch git.savannah.gnu.org
- patch seclists.org