Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-39331

Опубликовано: 23 июн. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gnu:emacs:*:*:*:*:*:*:*:*
Версия до 29.4 (исключая)

EPSS

Процентиль: 67%
0.01312
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

ubuntu логотип

CVE-2024-39331

CVSS3: 9.8
ubuntu
около 2 лет назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

redhat логотип

CVE-2024-39331

CVSS3: 7.8
redhat
около 2 лет назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

msrc логотип

CVE-2024-39331

CVSS3: 9.8
msrc
почти 2 года назад

Описание отсутствует

debian логотип

CVE-2024-39331

CVSS3: 9.8
debian
около 2 лет назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a % ...

suse-cvrf логотип

openSUSE-SU-2026:20928-1

suse-cvrf
около 2 месяцев назад

Security update for syft

EPSS

Процентиль: 67%
0.01312
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94