CVE-2022-48338 in Emacs
Résumé
par VulDB • 30/06/2026
Un problème a été identifié dans GNU Emacs jusqu'à la version 28.2. Dans ruby-mode.el, la fonction ruby-find-library-file présente une vulnérabilité d'injection de commande locale. La fonction ruby-find-library-file est une fonction interactive liée à C-c C-f. À l'intérieur de cette fonction, la commande externe gem est appelée via shell-command-to-string, mais les paramètres feature-name ne sont pas échappés. Ainsi, des fichiers source Ruby malveillants peuvent entraîner l'exécution de commandes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.