CVE-2022-48337

Kritik

Təsvir

GNU Emacs 28.2 versiyadək olan versiyalarda hücumçular mənbə kodu faylının adındakı shell meta simvolları vasitəsilə əmrləri icra edə bilərlər, çünki lib-src/etags.c etags proqramının tətbiqində sistem C kitabxanası funksiyasından istifadə edir. Məsələn, qurban cari işçi kataloqunun etibarsız girişdən asılı məzmuna malik olduğu bir vəziyyətdə ("etags -u *" əmrini (etags sənədlərində təklif olunan)) istifadə edə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Gnu Emacs

Dərc20 fev 2023

İlk görülmə20 fev 2023

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gnu emacs	v ≤ 28.2	—
debian debian_linux	11.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.