Към съдържанието
Търсене

CVE-2026-96442: GNU Emacs, инжекция

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A code execution flaw was found in Emacs, affecting versions prior to 31.2. The Flymake mode using language backends other than Lisp would execute arbitrary code from the edited file while performing syntax checking. Viewing or editing untrusted files using Emacs could lead to arbitrary code execution with the privileges of the user running Emacs.

Засегнати продукти

  • GNU Emacs GNU Emacs: преди 31.2
  • Red Hat Red Hat Enterprise Linux 10: от 1:29.4-14.el10_2.3 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 1:26.1-15.el8_10.4 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 1:26.1-15.el8_10.4 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 1:27.2-18.el9_8.3 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 23 септември 2026 Публикувано

Други уязвимости в GNU Emacs GNU Emacs

Първоизточници

CVE-2026-96442: GNU Emacs, инжекция | freedomonline.bg