CVE-2015-1395
WysokieStreszczenie
Podatność na przejście do katalogu w wersjach GNU patch, które obsługują łatanie w stylu Git przed wersją 2.7.3, pozwala zdalnym atakującym na zapis do dowolnych plików z uprawnieniami użytkownika docelowego poprzez użycie .. (kropka kropka) w nazwie pliku diff.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do modyfikacji lub nadpisania plików na serwerze, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji GNU patch 2.7.3 lub nowszej, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych zmian.
Inne podatności w GNU patch
Zobacz wszystkie- CVE-2021-45261Średnie
W GNU patch 2.7 istnieje podatność nieprawidłowego wskaźnika w funkcji another_hunk, która powoduje odmowę usługi.
- CVE-2018-6952Wysokie
W GNU patch do wersji 2.7.6 występuje błąd double-free w funkcji another_hunk w pliku pch.c. Może on zostać wywołany podczas przetwarzania specjalnie spreparowanego pliku patch.
- CVE-2019-20633Niskie
W GNU patch do wersji 2.7.6 występuje podwójne zwolnienie pamięci w funkcji another_hunk w pliku pch.c, co może prowadzić do odmowy usługi poprzez spreparowany plik łatki. Problem wynika z niekompletnej poprawki dla CVE-2018-6952.
- CVE-2026-115207Średnie
W GNU patch wykryto lukę, która pozwala atakującemu na utworzenie dowolnego pliku poza zamierzonym katalogiem roboczym poprzez nakłonienie użytkownika lub zautomatyzowanego przepływu pracy do zastosowania specjalnie spreparowanego pliku patch. Z powodu braku walidacji podczas automatycznego odwracania patcha, bezwzględne ścieżki plików w nagłówkach patcha są akceptowane zamiast odrzucane. W konsekwencji narzędzie może tworzyć pliki w dowolnych lokalizacjach z uprawnieniami użytkownika wykonującego.
- CVE-2026-56289Średnie
GNU Patch jest podatny na atak typu odmowa usługi (DoS) z powodu nieprawidłowej walidacji przesunięć linii w łatkach w formacie unified-diff. Specjalnie spreparowana łatka może zawierać bardzo duży numer linii, co powoduje nieskończoną pętlę przetwarzania i nadmierne zużycie procesora.
- CVE-2026-56288Średnie
GNU patch jest podatny na dereferencję pustego wskaźnika podczas przetwarzania specjalnie spreparowanego pliku łatki w formacie unified-diff. Nieprawidłowe obsłużenie kolejnych znaczników końca pliku może uszkodzić wewnętrzne struktury danych hunk, powodując przekazanie pustego wskaźnika do funkcji fwrite() podczas aplikowania łatki.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in GNU patch versions which support Git-style patching before 2.7.3 allows remote attackers to write to arbitrary files with the permissions of the target user via a .. (dot dot) in a diff file name.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS