BDU:2025-16177

Опубликовано: 15 авг. 2025

Источник: fstec

CVSS3: 7.1

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость реализации режима Org текстового редактора EMACS связана с загрузкой кода без проверки его целостности. Эксплуатация уязвимости может позволить нарушителю оказать влияние на целостность и доступность защищаемой информации

Вендор

ООО «НЦПР»

The GNU Project

Наименование ПО

МСВСфера

EMACS

Версия ПО

9.5 (МСВСфера)

до 27.2-10 (EMACS)

до 29.3 (EMACS)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для EMACS:

https://git.savannah.gnu.org/cgit/emacs.git/commit/?h=emacs-29&id=2bc865ace050ff118db43f01457f95f95112b877

https://git.savannah.gnu.org/cgit/emacs.git/tree/etc/NEWS?h=emacs-29

https://git.savannah.gnu.org/cgit/emacs/org-mode.git/commit/?id=4255d5dcc0657915f90e4fba7e0a5514cced514d

Для МСВСфера:

https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9302?lang=ru

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-30205
CVE

EPSS

Процентиль: 8%

0.0003

Низкий

7.1 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-30205

CVSS3: 7.1

ubuntu

почти 2 года назад

In Emacs before 29.3, Org mode considers contents of remote files to be trusted. This affects Org Mode before 9.6.23.

CVE-2024-30205

CVSS3: 7.8

redhat

почти 2 года назад

In Emacs before 29.3, Org mode considers contents of remote files to be trusted. This affects Org Mode before 9.6.23.

CVE-2024-30205

CVSS3: 7.1

nvd

почти 2 года назад

In Emacs before 29.3, Org mode considers contents of remote files to be trusted. This affects Org Mode before 9.6.23.

CVE-2024-30205

CVSS3: 7.1

msrc

больше 1 года назад

In Emacs before 29.3 Org mode considers contents of remote files to be trusted. This affects Org Mode before 9.6.23.

CVE-2024-30205

CVSS3: 7.1

debian

почти 2 года назад

In Emacs before 29.3, Org mode considers contents of remote files to b ...

EPSS

Процентиль: 8%

0.0003

Низкий

7.1 High

CVSS3

6.6 Medium

CVSS2