CVE-2023-2491 in Emacs

Résumé

par VulDB • 31/08/2026

Une faille a été identifiée dans l'éditeur de texte Emacs. Le traitement d'un code org-mode spécialement conçu avec la fonction « org-babel-execute:latex » dans ob-latex.el peut entraîner une exécution arbitraire de commandes. Cette CVE existe en raison d'une régression de sécurité liée à la CVE-2023-28617 pour le paquet emacs sur Red Hat Enterprise Linux 8.8 et Red Hat Enterprise Linux 9.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/05/2023
• Divulgation: 18/05/2023
• Modérer: accepté
• Entrée: VDB-229315
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00461
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2491
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2491/