CVE-2024-39331

Kritik

Təsvir

Emacs 29.4 versiyasından əvvəlki versiyalarda, lisp/ol.el faylındakı org-link-expand-abbrev funksiyası, shell-command-to-string kimi təhlükəsiz olmayan funksiya təyin edildikdə belə %(...) link abbreviaturasını genişləndirir. Bu, Org Mode 9.7.5 versiyasından əvvəlki versiyalara təsir göstərir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Gnu Emacs

Dərc23 iyn 2024

İlk görülmə23 iyn 2024

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin

gnu emacs29.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gnu emacs	v < 29.4	29.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.