CVE-2022-48337 in Emacs
요약
\~에 의해 VulDB • 2026. 06. 05.
GNU Emacs 28.2 이전 버전에서는 lib-src/etags.c가 etags 프로그램 구현 시 시스템 C 라이브러리 함수를 사용함으로써, 공격자가 소스 코드 파일 이름에 포함된 셸 메타문자를 통해 명령을 실행할 수 있습니다. 예를 들어, 현재 작업 디렉토리의 내용이 신뢰할 수 없는 입력에 의존하는 상황에서 피해자는 "etags -u *" 명령어(etags 문서에서 권장)를 사용할 경우 취약점에 노출될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.