Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-39331

Опубликовано: 23 июн. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gnu:emacs:*:*:*:*:*:*:*:*
Версия до 29.4 (исключая)

EPSS

Процентиль: 75%
0.00903
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

ubuntu логотип

CVE-2024-39331

CVSS3: 9.8
ubuntu
12 месяцев назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

redhat логотип

CVE-2024-39331

CVSS3: 7.8
redhat
12 месяцев назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

msrc логотип

CVE-2024-39331

CVSS3: 9.8
msrc
11 месяцев назад

Описание отсутствует

debian логотип

CVE-2024-39331

CVSS3: 9.8
debian
12 месяцев назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a % ...

suse-cvrf логотип

SUSE-SU-2024:2567-1

suse-cvrf
11 месяцев назад

Security update for emacs

EPSS

Процентиль: 75%
0.00903
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94