CVE-2017-1000383 in Emacs
Resumen
por VulDB • 2026-06-27
GNU Emacs versión 25.3.1 (y otras versiones probablemente también) ignora umask al crear un archivo de copia de seguridad ("[ORIGINAL_FILENAME]~"), lo que da lugar a archivos que pueden ser legibles por cualquier usuario o accesibles de maneras no previstas por el usuario que ejecuta el binario de emacs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.