Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27986

Опубликовано: 09 мар. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to Emacs Lisp code injections through a crafted mailto: URI with unescaped double-quote characters. It is fixed in 29.0.90.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gnu:emacs:*:*:*:*:*:*:*:*
Версия от 28.1 (включая) до 28.2 (включая)

EPSS

Процентиль: 20%
0.00065
Низкий

7.8 High

CVSS3

Дефекты

CWE-94
CWE-94

Связанные уязвимости

ubuntu логотип

CVE-2023-27986

CVSS3: 7.8
ubuntu
почти 3 года назад

emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to Emacs Lisp code injections through a crafted mailto: URI with unescaped double-quote characters. It is fixed in 29.0.90.

redhat логотип

CVE-2023-27986

CVSS3: 7.8
redhat
почти 3 года назад

emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to Emacs Lisp code injections through a crafted mailto: URI with unescaped double-quote characters. It is fixed in 29.0.90.

msrc логотип

CVE-2023-27986

CVSS3: 7.8
msrc
почти 3 года назад

emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to Emacs Lisp code injections through a crafted mailto: URI with unescaped double-quote characters. It is fixed in 29.0.90.

debian логотип

CVE-2023-27986

CVSS3: 7.8
debian
почти 3 года назад

emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to E ...

github логотип

GHSA-whwp-m746-hx6w

CVSS3: 9.8
github
почти 3 года назад

emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to Emacs Lisp code injections through a crafted mailto: URI with unescaped double-quote characters.

EPSS

Процентиль: 20%
0.00065
Низкий

7.8 High

CVSS3

Дефекты

CWE-94
CWE-94