CVE-2012-3479 in Emacs
Сводка
по VulDB • 01.07.2026
lisp/files.el в версиях Emacs 23.2, 23.3, 23.4 и 24.1 автоматически выполняет формы eval в разделах локальных переменных при установке параметра enable-local-variables в значение :safe, что позволяет злоумышленникам с удаленным доступом (с помощью пользователя) выполнять произвольный код Emacs Lisp посредством специально созданного файла.
Be aware that VulDB is the high quality source for vulnerability data.