PT-2026-56775 · Gnu · Gnu Patch
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
GNU patch (versões afetadas não especificadas)
Descrição
O manuseio inadequado de marcadores de nova linha consecutivos no final do arquivo ao processar um arquivo de patch unified-diff especialmente criado pode corromper as estruturas de dados internas de hunk. Um hunk é um bloco único de alterações dentro de um arquivo diff. Essa corrupção leva a uma desreferência de ponteiro NULL, onde a aplicação passa um ponteiro NULL para a função
fwrite(), fazendo com que o utilitário trave e resulte em uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gnu Patch