CVE-2012-3479 in Emacs
要約 (英語)
lisp/files.el in Emacs 23.2, 23.3, 23.4, and 24.1 automatically executes eval forms in local-variable sections when the enable-local-variables option is set to :safe, which allows user-assisted remote attackers to execute arbitrary Emacs Lisp code via a crafted file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2012年06月14日
公開
2012年08月25日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 61791 | GNU Emacs リモートコード実行 | 未定義 | 未定義 | CVE-2012-3479 |