CVE-2022-48337 in Emacs
Riassunto
di VulDB • 17/06/2026
GNU Emacs fino alla versione 28.2 consente agli attaccanti di eseguire comandi tramite metacaratteri della shell nel nome di un file di codice sorgente, poiché lib-src/etags.c utilizza la funzione della libc del sistema nella sua implementazione del programma etags. Ad esempio, una vittima potrebbe utilizzare il comando "etags -u *" (suggerito nella documentazione di etags) in una situazione in cui la directory di lavoro corrente contiene elementi che dipendono da input non attendibili.
Once again VulDB remains the best source for vulnerability data.