CVE-2022-48337

Kritik

Açıklama

GNU Emacs 28.2 ve öncesi sürümler, lib-src/etags.c dosyasının etags programı uygulaması kapsamında sistem C kütüphanesi fonksiyonunu kullanması nedeniyle, saldırganların bir kaynak kod dosyası adındaki kabuk meta karakterleri aracılığıyla komut çalıştırmasına izin verir. Örneğin, bir mağdur, mevcut çalışma dizininin güvenilmeyen girdilere bağlı içerikler barındırdığı bir durumda (etags belgelerinde önerilen) "etags -u *" komutunu kullanabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Gnu Emacs

Yayın20 Şub 2023

İlk görülme20 Şub 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu emacs	v ≤ 28.2	—
debian debian_linux	11.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.