CVE:CVE-2019-13636
CNNVD:CNNVD-201907-1031
GNU patch是GNU计划的一套用于生成补丁文件的工具。
GNU patch 2.7.6及之前版本中的inp.c文件和util.c文件存在安全漏洞。攻击者可通过创建符号链接利用该漏洞以提升的权限覆盖任意文件。
solution:Upgrade gnu patch to a higher version than 2.7.6,and avoid the version (,2.7.6]