CVE:CVE-2010-4651
CNNVD:CNNVD-201103-181
GNU patch2.6.1及之前版本中的util.c中存在目录遍历漏洞。由于没有正确处理补丁中的路径，用户协助的远程攻击者可以借助指定带有“..”或者完整路径名称的文件名称，创建或者覆盖任意文件。
solution:Upgrade gnu gnu_patch to a higher version than 2.6.1,2.5,2.5.4,2.5.9,2.6,and avoid the version (,2.6.1],2.5,2.5.4,2.5.9,2.6