CVE-2015-1395

Les versions de GNU patch antérieures à 2.7.3 prenant en charge le correctif de style Git sont affectées par une faille de traversée de répertoire. Un attaquant peut écraser n'importe quel fichier de votre système pour lequel l'utilisateur exécutant la commande patch possède des permissions de modification, en incluant des séquences « .. » dans un fichier diff spécialement conçu. Cette action peut être exécutée à distance, sans authentification ni interaction de l'utilisateur, à condition que l'attaquant parvienne à convaincre votre système de traiter son fichier de correctif malveillant.