Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20240731-01

Опубликовано: 31 июл. 2024
Источник: redos

Описание

Множественные уязвимости emacs

Наименование уязвимого пакета

emacs

Пакет обновления

emacs-1:25.0.92-7.el7.x86_64

Версия уязвимого пакета младше

25.0.92-7

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета emacs или Установить обновление для пакета(ов) emacs

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

31.07.2024

CVE-2022-45939

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость файла lib-src/etags.c компонента ctags текстового редактора EMACS связана с неправильной нейтрализацией специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

7.8 High

CVSS3

7.2 High

CVSS2

CVE-2023-2491

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость функции org-babel-execute:latex() текстового редактора EMACS связана с неправильной нейтрализацией специальных элементов, используемых в команде. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

7.8 High

CVSS3

6.8 Medium

CVSS2