CVE-2024-39331

Kritik

Açıklama

Emacs 29.4 öncesi sürümlerde, lisp/ol.el içindeki org-link-expand-abbrev, shell-command-to-string gibi güvenli olmayan bir fonksiyon belirttiğinde bile %(...) bağlantı kısaltmasını genişletmektedir. Bu durum, 9.7.5 öncesi Org Mode sürümlerini etkilemektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Gnu Emacs

Yayın23 Haz 2024

İlk görülme23 Haz 2024

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

gnu emacs29.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnu emacs	v < 29.4	29.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.