CVE-2022-48338 in Emacs
Riassunto
di VulDB • 30/06/2026
È stato rilevato un problema in GNU Emacs fino alla versione 28.2. In ruby-mode.el, la funzione ruby-find-library-file presenta una vulnerabilità di injection di comandi locale. La funzione ruby-find-library-file è una funzione interattiva e associata a C-c C-f. All'interno della funzione viene chiamato il comando esterno gem tramite shell-command-to-string, ma i parametri feature-name non vengono sottoposti a escaping (sanitizzazione). Di conseguenza, file sorgente Ruby malevoli possono causare l'esecuzione di comandi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.