Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-39331

Опубликовано: 23 июн. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gnu:emacs:*:*:*:*:*:*:*:*
Версия до 29.4 (исключая)

EPSS

Процентиль: 55%
0.00325
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

ubuntu логотип

CVE-2024-39331

CVSS3: 9.8
ubuntu
больше 1 года назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

redhat логотип

CVE-2024-39331

CVSS3: 7.8
redhat
больше 1 года назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

msrc логотип

CVE-2024-39331

CVSS3: 9.8
msrc
больше 1 года назад

Описание отсутствует

debian логотип

CVE-2024-39331

CVSS3: 9.8
debian
больше 1 года назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a % ...

suse-cvrf логотип

SUSE-SU-2024:2567-1

suse-cvrf
больше 1 года назад

Security update for emacs

EPSS

Процентиль: 55%
0.00325
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94