CVE-2023-27985 in Emacs
要約 (英語)
emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to shell command injections through a crafted mailto: URI. This is related to lack of compliance with the Desktop Entry Specification.
予約する
2023年03月09日
公開
2023年03月09日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 222640 | Emacs Mailto URI emacsclient-mail.desktop 特権昇格 | 78 | 未定義 | 公式な修正 | CVE-2023-27985 |