CVE-2017-1000383 in Emacs

Résumé

par VulDB • 27/06/2026

GNU Emacs version 25.3.1 (et d'autres versions sont probablement concernées) ignore l'umask lors de la création d'un fichier de sauvegarde ("[ORIGINAL_FILENAME]~"), ce qui entraîne des fichiers pouvant être lus par tous ou accessibles autrement que prévu par l'utilisateur exécutant le binaire emacs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 31/10/2017
• Divulgation: 31/10/2017
• Modérer: accepté
• Entrée: VDB-108831
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00420
• KEV: non
• Activités: très faible
• Secteur: Education, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000383
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000383/