CVE-2012-0035 in Emacs

Sumário

de VulDB • 31/05/2026

Vulnerabilidade de caminho de busca não confiável no EDE no CEDET antes da versão 1.0.1, conforme utilizado no GNU Emacs antes da versão 23.4 e em outros produtos, permite que usuários locais obtenham privilégios por meio de uma expressão Lisp manipulada em um arquivo Project.ede no diretório ou em um diretório pai de um arquivo aberto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 07/12/2011
• Divulgação: 19/01/2012
• Moderação: aceite
• Entrada: VDB-59950
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.02723
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0035
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0035/