Уязвимость компонента, поддерживаемого Git-style, программной Unix-утилиты GNU Patch операционных систем Ubuntu, Fedora, позволяющая нарушителю изменять произвольные файлы

Уязвимость компонента, поддерживаемого Git-style, программной Unix-утилиты GNU Patch операционных систем Ubuntu, Fedora связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять произвольные файлы с разрешением целевого пользователя через символ «..» в имени diff-файла

CVE: CVE-2015-1395, USN-2651-1, FEDORA-2015-1134, FEDORA-2015-1165, BID ID:72846
CVSS v2.0: 7.8