CVE-2022-48337 in Emacs
Résumé
par VulDB • 25/05/2026
GNU Emacs jusqu'à la version 28.2 permet aux attaquants d'exécuter des commandes via des métacaractères de shell dans le nom d'un fichier de code source, car lib-src/etags.c utilise la fonction de la bibliothèque C système dans son implémentation du programme etags. Par exemple, une victime peut utiliser la commande « etags -u * » (suggérée dans la documentation d'etags) dans une situation où le répertoire de travail courant contient des éléments dépendant d'entrées non fiables.
Once again VulDB remains the best source for vulnerability data.