DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GNU Emacs: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-03-25
Ein Angreifer kann mehrere Schwachstellen in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-30205US | —OT erhöht | — | ||
In Emacs before 29.3, Org mode considers contents of remote files to be trusted. This affects Org Mode before 9.6.23. | ||||
| CVE-2024-30204US | —OT erhöht | — | ||
In Emacs before 29.3, LaTeX preview is enabled by default for e-mail attachments. | ||||
| CVE-2024-30203US | — | — | ||
In Emacs before 29.3, Gnus treats inline MIME contents as trusted. | ||||
| CVE-2024-30202US | — | — | ||
In Emacs before 29.3, arbitrary Lisp code is evaluated as part of turning on Org mode. This affects Org Mode before 9.6.23. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:6987 vom 2024-09-24external
- Red Hat Security Advisory RHSA-2024:7323 vom 2024-10-07external
- Red Hat Security Advisory RHSA-2024:7443 vom 2024-10-01external
- Red Hat Security Advisory RHSA-2024:9302 vom 2024-11-12external
- Rocky Linux Security Advisory RLSA-2024:9302 vom 2024-11-19external
- GitHub Advisory Database vom 2024-03-25external
- Oracle Linux Security Advisory ELSA-2024-6987 vom 2024-09-25external
- Debian Security Advisory DLA-3801 vom 2024-04-29external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan