Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo pch.c en la función another_hunk en free(p_line [p_end]) en el parche de GNU (CVE-2019-20633)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-415 Doble liberación
Fecha de publicación:
25/03/2020
Última modificación:
05/11/2020

Descripción

El parche de GNU versiones hasta 2.7.6, contiene una vulnerabilidad de Doble Liberación en free(p_line [p_end]) en la función another_hunk en el archivo pch.c, que puede causar una denegación de servicio por medio de un archivo de parche diseñado. NOTA: este problema se presenta debido a una corrección incompleta para CVE-2018-6952.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:gnu:patch:*:*:*:*:*:*:*:* 2.7.6 (incluyendo)


Referencias a soluciones, herramientas e información